求助MJJ有人不停的通过SSH登陆请求，一天1万多次，VPS卡死....

louiejordan · 发表于 2022-3-30 16:35:24

langji518 发表于 2022-3-30 16:29
没错确实是个春川的AMD 不知道是不是还有别的攻击现在特别开有时候还进不去，主要是水平有限 ...

你好歹用ARM，甲骨文的免费AMD比Vir的10刀鸡强不到哪去，别看写着2核

hugoyuice · 发表于 2022-3-30 16:36:48

先改ssh端口，然后去 /var/log/secure 拉清单，ban 掉，配置 fail2ban

langji518 · 发表于 2022-3-30 16:38:16

HardDisker 发表于 2022-3-30 16:30
1. 换 SSH 端口
2. 禁用密码登录，用 key 登录
3. 安装 Fail2ban

2 3 都做了 1不会弄

langji518 · 发表于 2022-3-30 16:39:36

好鸭发表于 2022-3-30 16:24
一天一万多次就能卡死，未必是这个的锅吧

水平有限就发现了这一个症状但是确实明显很卡

魔鬼筋肉人 · 发表于 2022-3-30 16:39:44

langji518 发表于 2022-3-30 16:27
怎么解决的？

没解决，我服务器直接被关了

langji518 · 发表于 2022-3-30 16:40:40

gick 发表于 2022-3-30 16:17
先用防火墙办了IP，在想别的办法。

唉不会弄

langji518 · 发表于 2022-3-30 16:41:40

Salta 发表于 2022-3-30 16:18
fail2ban 啊这都不会？

装了但是不起作用不知道咋回事日志进不去提示错误

天有点热 · 发表于 2022-3-30 16:42:37

这是被CC了吧

langji518 · 发表于 2022-3-30 16:42:46

1419956928 发表于 2022-3-30 16:22
改端口好用不然就密钥登陆咯

端口不敢改怕弄错了自己都登不上去了现在就是密钥登陆

赵蜇 · 发表于 2022-3-30 16:43:33

langji518 发表于 2022-3-30 16:35
大佬看一下

那这不是交换内存占用引起的？内存满了，频繁的swap使用造成的啊，这跟ssh有啥关系，你改ssh又能有啥用

用户名		自动登录	找回密码
密码			注册

[已解决] 求助MJJ有人不停的通过SSH登陆请求，一天1万多次，VPS卡死....