说到攻击，我也来晒一下最近的 log 吧
黑五特价买了两个扶墙的小鸡，一用一备，想着也就出去查查 Google ，看看油管，没什么其他很关键性的业务在上面跑。鸡场老板给我开通之后，我装好 ss 就没怎么动了，试了一下能用了一直放在那里，也没当回事，今天看了一下 /var/log/auth.log ，额，短短几天就 30M 大小了， vim 打开还略卡了一下。。。
LA 的小鸡：
HK 的小鸡：
查了一下，全是国内 ip ，真是猛啊，放过我吧，这真的只是两个扶墙的小鸡。
通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
This topic created in 3621 days ago, the information mentioned may be changed or developed.
 |
webdevDec 3, 2016 via iPhone
1
这叫常规扫描 自动的 别怕
|
 |
miyukiDec 3, 2016 via Android
2
司空见惯了，这很常见，可以装个 fail2ban
你可以监控一下你俩路由器的日志… |
 |
lhbcDec 3, 2016 via Android
3
有这发帖的时间，早把 SSH 端口改了。
|
 |
rainciousDec 3, 2016
5
看来扫我服务器的。开机 55 天的统计：
https://imgur.com/a/aVOB9 |
 |
oohDec 3, 2016 via Android
6
裸露的小鸡🐔
|
 |
7
|
 |
rogerchenDec 3, 2016
8
PasswordAuthentication no
|
 |
xuan880Dec 3, 2016
9
其实把 ssh 端口改掉之后基本上就不会有这么多的问题了。
|
 |
edsgerlinDec 3, 2016 via Android
10
禁用密码登录，即使是默认端口也没人爆破了。
|
 |
ziDec 3, 2016
11
吓得我看了一眼我的小鸡。。 50 多 M 。。
IP 大部分来自乌克兰、俄罗斯、越南、美国 |
 |
timothyyeDec 3, 2016
13
暴力破解，正常
|
 |
RememberDec 3, 2016
14
禁止 root 登陆，禁止密码登陆，然后把自己和 root 的全部 passwd -l 锁掉，用证书登陆
|
|
rainciousDec 4, 2016 via Android
16
@muziki 不，我写了个程序来假监听这些端口并记录谁访问过而已，超过一定限制就调用 iptables 禁止访问者的 IP ，防止有人扫描我服务器上的端口。
https://github.com/raincious/trap |
|
17
@xuan880 仔细看，这个是逐个端口进行扫描的。
|
|
18
@muziki 扫描的可能是用了脚本，自动扫描的。
|
 |
enginexDec 4, 2016
19
还是去装个 fail2ban
|
 |
yylzcomDec 5, 2016 via Android
20
改个端口就好了，都是自动扫 22 端口，虽说密码强度够，禁止 root 登录禁止密码登录都足够安全，但是这么大的 fail log 烦不烦？
|
|
yylzcomDec 5, 2016 via Android
21
@shijingshijing 我擦，回头我也弄成密钥好了，囧 rz
或者开放假 22 端口，一直返回连接成功但是登录出错的信息 |
 |
HardrainDec 7, 2016
22
看了一眼我的
auth.log 和 auth.log.1 加一起~1.6M 用了公钥登录 停用了密码 开机 2 个多月 |
 |
xnqxghktDec 7, 2016
23
各位需要自建 SS 的可以参考我写的教程，很简单，适合没有 linux 基础的同学，(我用的是 vultr)
用 finalspeed 加速，注重速度的同时兼顾 VPS 的安全性，用 ssh-key 登陆，设置 fail2ban 和 iptables https://github.com/ugukkylbklaom/Vultr-SS-Firewall/wiki 需要购买的可以点击链接拉到最底 |
Select Language