巨大的安全漏洞啊……
This topic created in 4233 days ago, the information mentioned may be changed or developed.
 |
KexyBiscuitApr 3, 2015 via Android
1
“我这破服务器，谁会来黑我。没人会来注意我。”
|
 |
xzemApr 3, 2015 via Android
2
还是公私钥安全，不用操心
|
 |
popu111Apr 3, 2015
3
@KexyBiscuit +1
|
 |
cye3sApr 3, 2015 via Android
4
把ssh日志给他看
|
 |
OishiApr 3, 2015
5
单位以前就我一个人用，结果被黑客留了一堆“到此一游”后，大家才都学乖了，哈哈哈
|
 |
kn007Apr 3, 2015
6
麻烦。
而且其他保护够了 |
|
kn007Apr 3, 2015
7
我会告诉你22端口，只能非root而且没有shell权限么。。。
另外一个端口，写错一次密码，就会被ban。 长密码，大小写数字符号。 |
 |
davidyinApr 3, 2015
8
不会用的心态
|
 |
bobopuApr 3, 2015 via iPhone
9
关闭22端口。设置每60秒扫描两个端口以上拉黑六小时，禁止root，设置复杂用户名，16位数字字母大小写符号密码+获取su权限复杂密码，设置密码输错三次拉黑12小时。
|
|
kn007Apr 3, 2015
12
@RIcter 。。。网站后台还是ssh？
你是前辈，比较厉害。 我不用密匙的原因是电脑有时会有人摸，key是可以被导出用的。。。感觉反而不安全。除非密匙+密码。。。但觉得有点麻烦，有时想应急，还要download下key。 |
 |
xiaoxiaoleoApr 3, 2015
16
没学过密码学。
|
 |
knightluffyApr 3, 2015
17
懒得配置。。2333。。
|
 |
tabris17Apr 3, 2015
18
怕麻烦，VPS没设，反正只是当ss服务器用，无所谓了
|
 |
582033Apr 3, 2015
19
不知道 or 没有经历过血的教训
|
 |
mconeApr 3, 2015
20
肯定是这些人没看过自己的ssh日志，或者压根不会看也没想过要看
我不相信有谁看过log之后，还能无动于衷的。。。。 |
 |
phoenixlzxApr 3, 2015 via Android
21
@RIcter R菊苣不光日站还日了服务器！
|
 |
lululauApr 3, 2015
22
密钥不设口令是神马心态！
|
 |
silvernooApr 3, 2015
23
Vb3LlDJaBx4D1xrjHKlx
这密码会被破？ |
 |
AntiGameZApr 3, 2015
24
懒还需要理由么？
|
 |
lhbcApr 3, 2015
27
纯随机端口
密码一般24到32位，比如 xHmj?mrBX(dvX8r$9@WHXD+5B9p4 来破解吧 |
 |
lsheroApr 3, 2015
30
换电脑怕麻烦的心态啊
|
 |
xenmeApr 3, 2015
32
密码强度高点就好了，密钥同步多麻烦。
|
 |
mornlightApr 3, 2015
33
我把ssh 端口改了，阿里云也有密码暴力破解防御，批量扫的一般不会扫我。除非专门针对我。
|
 |
R09PR0xFApr 3, 2015
38
Google Authenticator
https://github.com/google/google-authenticator/tree/master/libpam |
 |
hyuwangApr 3, 2015
39
以前我也不在意的 非root没权限干啥都不方便 直到换了Mikrotik 连上外网几分钟后路由ssh的log就变成了这样 |
 |
ryd994Apr 3, 2015 via Android
40
没什么心态，就是人蠢，蠢且懒。
不用公钥不方便出门急用可以理解 但是不改端口不用防火墙还不会做探针的就是蠢且懒，活该 |
Select Language