0.97遭遇SSH暴力破解和多次DDoS攻击

anynet · 发表于 2024-10-3 14:07:58

本帖最后由 anynet 于 2024-10-3 14:07 编辑

上个月买的OVH新加坡小鸡因为丢包率太高我一直没怎么用，近期却一直被莫名其妙的攻击，3次DDoS和针对22端口暴力破解，目前已通过OVH边缘防火墙解决

有人遇到过吗？

DDoS：

SSH暴力破解

开放22端口后的异常流量

NetHogs

ssh日志

冲浪麦浪花郎 · 发表于 2024-10-3 14:10:45

关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

基本就没啥破事了

伊吹風子 · 发表于 2024-10-3 14:20:01

ovh常年被人轮段。

法外狂徒张三 · 发表于 2024-10-3 14:26:02

被当做dstat了

anynet · 发表于 2024-10-3 15:46:05

冲浪麦浪花郎发表于 2024-10-3 14:10
关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

确实，吃灰前啥都没改一直在裸奔

jpcdn · 发表于 2024-10-3 15:52:47

总有人想去实践一下自己的能力

yanglc · 发表于 2024-10-3 17:19:25

遇到过平均半个月被ddos一次密码早改密钥了

uncle_sam · 发表于 2024-10-3 20:57:50

密码弄个十来位，大小写字符啥的，应该没啥问题吧

louiejordan · 发表于 2024-10-3 21:00:59

冲浪麦浪花郎发表于 2024-10-3 14:10
关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

改端口没用的，都是能扫出来的，关闭密码登陆才是正道。

cooioobb · 发表于 2024-10-3 23:03:44

禁root登录。一劳永逸。随便破

用户名		自动登录	找回密码
密码			注册

[疑问] 0.97遭遇SSH暴力破解和多次DDoS攻击