最近手里的小鸡总是被爆破，不知道最有效的方法是？

snowmois · 发表于 2016-12-21 10:30:32

本帖最后由 snowmois 于 2016-12-21 14:33 编辑

目前手里两个阿里ecs已经被爆破了，其中还被一个装逼犯挂上了黑页。。
52上找这货理论他还有理。。

于是我忍了，意识到木有防范，于是装了个fail2ban和开启了禁ping命令，担心装云锁啥的影响服务器性能。
今天偶尔看了下开了一个月的只是用来爬墙do小鸡。。看ip又是这个佛山电信的ip

看这次数真心感觉好气啊。。
最近扫号猖獗，不知道有木有大佬推荐个高效的方法，感激不尽~！

懒成猫 · 发表于 2016-12-21 10:33:40

改成key登陆不就好了？

suantong · 发表于 2016-12-21 10:36:12

好奇怎么爆破的？
开完机子第一件事情就是改端口禁止密码登录。

snowmois · 发表于 2016-12-21 10:45:52

suantong 发表于 2016-12-21 10:36

好奇怎么爆破的？
开完机子第一件事情就是改端口禁止密码登录。
。。没这习惯，要不说大佬们经验丰富，fail2ban也是hostloc上知道的

江南好风景 · 发表于 2016-12-21 10:36:00

改ssh端口
密钥登陆

tradekey1h · 发表于 2016-12-21 10:48:44

懒成猫发表于 2016-12-21 10:33

改成key登陆不就好了？
确实得改改习惯了。。不知道大佬能追查这个ip吗看到好几次了，现在还在扫号

snowmois · 发表于 2016-12-21 10:49:25

每个机器的密码都不要一样大小写字母数字特殊符号都用上

左手写爱 · 发表于 2016-12-21 10:52:25

修改下端口，好像都会好不少

inlife · 发表于 2016-12-21 10:33:00

最直接的办法：用密钥登陆
雨落无声4617 发表于 2016-12-21 11:06

最直接的办法：用密钥登陆
看了大佬的gayhub了，受益匪浅，感谢您写的fail2ban脚本

		自动登录	找回密码
密码			立即注册

最近手里的小鸡总是被爆破，不知道最有效的方法是？

本帖子中包含更多资源