之前在云盾里看到过暴力破解的攻击,ip 都是乱的，什么地方的都有,
但最近半个月的暴力破解都是来自阿里云自己的 ip, 提交工单，阿里云也就敷衍下，压根就没有实际动作(说会关停相应的攻击者的主机)
你们也遇到过同样情况吗？
特别是这个 120.27.122.161
云盾显示攻击者全球累计攻击次数: 10345
还能照常访问。。。。
哪天一不留神就做了别人的肉鸡
This topic created in 3838 days ago, the information mentioned may be changed or developed.
 |
wy315700May 10, 2016 via Android
1
只能说攻击者用了阿里云的机器罢了
|
 |
xmgitMay 10, 2016
2
大多是 80 端口的扫描吧，只要你的 web 程序不是老古董，那么无视即可，别被阿里云恐吓了。
挂个纯静态页面，也能提示你受到各种各样的攻击。 如果 ssh 爆破，那么显然你需要一个 ssh key 。 |
 |
aheadleadMay 10, 2016
3
你的才 5 位数……
|
 |
aivierMay 10, 2016 via Android
4
每天登陆 SSH 都能看到几十万次的爆破，密码够强也没什么关系~
|
 |
KeyesMay 10, 2016 via iPhone
5
yum install denyhosts
systemctl enable denyhosts systemctl start denyhosts 然后 ssh 改成证书登陆，应用没问题就很难被人爆破 |
 |
openbabyMay 10, 2016
6
如果必须要用密码登陆的话，
1.阿里云安全组配置只开放相应对外服务端口，其他端口一律阻止。 2.修改 ssh 端口 3.设置复杂用户名&12 位以上数字大小写字母符号密码 4.禁止 root 登陆 5.su-密码设置为另一个 12 位数字大小写字母符号密码 6.限制每 10 秒扫描 5 个端口即拉黑 600 分钟。 你整成这样，扫的人也就没劲了，这 TM 要扫到猴年马月。。 |
 |
heiguoMay 10, 2016
7
可以配一个 fail2ban
|
 |
ripeMay 10, 2016 via Android
9
我的 ECS 和这个 IP 在同一网段.. 应该也是学生机
|
 |
BOYPTMay 10, 2016
11
我猜是阿里云的云盾什么都有自己的扫描系统……
|
 |
icybeeMay 10, 2016
12
证书安全很多 && 写程序稍微注意一下安全性
|
 |
jinfeng333May 10, 2016
14
|
|
jinfeng333May 10, 2016
16
@WildCat 然后要不要装上记录入侵者信息的软件?
|
 |
8cbxMay 10, 2016
17
一个办法是手动添加黑名单，就在 ECS 的安全组里，另外一种方法就是在服务器里面配上 Google Authentication ，每次登陆服务器需要动态验证，这样所有爆破就不用理会了
|
 |
kn007May 10, 2016
19
换个端口， 22 做个伪装，或者直接利用 fail2ban ，尝试 22 就 ban
|
 |
esileMay 10, 2016 via iPhone
20
随机 16 位大小写特殊符号数字密码 他有兴趣就让它破呗 怕啥
|
 |
helloworld01May 10, 2016
21
@openbaby 的建议，楼主可以采纳。攻击行为来自不同的服务商，阿里云可以处理自己违规 IP ，但是处理不了外边 IP 对您服务器的攻击，所以首先提升自身防御能力还是很有必要的。
|
 |
aliyunserviceMay 10, 2016
23
您好， 您提交工单后，阿里云会核实您提供的攻击信息，经核实该 IP 确实有攻击行为，我们会关停该 IP 所属服务器，同时通告该服务器所有者，排查原因，处理完毕后才可再次开启。经确认，您工单中提交的该 IP 确实存在攻击行为，我们已经关停了该 IP 所属服务器，感谢您对阿里云的支持。另外，提升安全防御能力，可以将此类安全问题防患于未然！
|
 |
just1May 10, 2016 via Android
24
国内大多都是用阿里的服务器做攻击扫描的，有什么问题吗
|
 |
qqmishiMay 10, 2016
25
我记得以前就有个用阿里云服务器来盗淘宝账号的新闻，，，
爆破就爆破呗，记录下他们尝试的口令不就是一个弱口令库了嘛 |
 |
ragnaroksMay 10, 2016
26
虽然我也用阿里的机器,但是我的机器直接屏蔽 121.40.*这个段,原因就不用我多说了
|
 |
strweiMay 10, 2016
28
安利一个小技巧阿狸云的机器开通按秒计费有 bug ，可以不扣钱，自己研究吧
|
 |
tSQghkfhTtQt9mtdMay 10, 2016 via Android
31
|
 |
xuhaoyangxMay 10, 2016
32
证书登录 +谷歌的 authentication+fail2ban deny+iptables 关闭端口检测特定数据包打开端口+定期打打补丁
|
 |
binuxMay 10, 2016
33
@strwei 让我猜猜
在不考虑优惠系统 bug 情况下 按秒计费就是 时间 * 单价，如果从时间上做手脚，那就是开始时间或者结束时间。如果从单价做手脚就是改成 0 。不过如果是用户输入未检查的 bug 就太蠢了。 然后根据用的是「不扣钱」的描述，也有可能是扣费阶段的 bug 。扣费周期，机制漏洞都有可能。没用过，猜不出。 |
 |
alectMay 10, 2016
34
呵呵，表示我屏蔽了很多来自阿里云的 IP 段
|
 |
ladyv2May 11, 2016
35
@msg7086 需要的啊。我记得是需要连接 https://chart.googleapis.com/
|
|
8cbxMay 11, 2016
36
@ladyv2 不需要连 google ，只需要 apt-get 一个包，然后本地配置完成关联到 ssh 上。配完之后会给你一个二维码，你拿 google authentication 的 app 扫一下就 OK 。 app 各大平台上都有，也不用翻。
@liwanglin12 国内能用 |
 |
cheng007May 11, 2016
37
我已经把 ssh Root 远程登录关了，黑客同时猜中账号和密码的可能性为 0
|
 |
kookxiangMay 11, 2016
38
阿里云针对 ssh 攻击不多啊，挂了个蜜罐，一个月才几次的样子
|
 |
x8888kMay 11, 2016
39
安装 denyhosts
|
 |
62900015May 11, 2016
40
每天都有来自如阿里云的攻击者，提交工单以后依然没有处理，总是敷衍。
|
 |
goodrybMay 11, 2016
41
如果不是阿里云的 IP 攻击你 1 万多次，你投诉谁？
上面 V 友也说了很多预防的办法，如果你特别注意安全，搭配一些防暴力破解措施又有什么问题呢 |
Select Language