不看不知道，一看吓一跳啊，DO 5 刀的 server 从创建开始就一直受到 SSH 攻击

[cbsw]

平时也不干啥，主要搭个梯子，挂个博客，偶尔会在上面测试一下自己写的小网站，所以平时也没怎么管理维护。今天心血来潮去查看了一下日志 journalctl ，尼玛，全部被 SSH 攻击塞满了，从今年5月份到现在有 2249190 行日志了，几乎全部都是 pam_tally(sshd:auth): Tally overflowed for user root, authentication failure 之类的日志，有同一个 IP 尝试各种端口和密码的，还有尝试以非 root 用户登录的

各位V友难道都是只通过 ssh-key 访问 VPS 吗？这样有时需要在其它电脑上登录一下 VPS 就很不方便啊

[xuwenmang]

机器人隔几分钟无脑扫的。。。

[cbsw]

@ray1980 用 systemd 的话（现在主流系统好像都切换到 systemd 了），直接用 journalctl 就可以查看

[gihnius]

很正常！应该是通过脚本自动扫描 22 端口的，因为你换个端口就很少了。

[Dk2014]

@ray1980 less /var/log/secure

[lsylsy2]

@nealfeng 我没说IDC自己干……有人租了服务器干这事，严格的IDC是能发现并且封禁的

[bobopu]

改高位端口，设规则每ip扫描端口超过2个即封2小时，设规则密码错误2次即封ip8小时。

[xenme]

我家里的路由，忘记设置防火墙规则，然后允许外部SSH/WEB登录，几分钟不到就有一大波的各种弱口令攻击。。
--------------
感觉这些人速度太快了。都有点像是路由器自动通知的这帮人，嘿，可以来扫端口和攻击了。

[zinev]

看到这个帖子，ssh上去看了下，azure上一个重装系统的centos不到半个月的时间已经有了16MB的SSH日志，还好前几天改了端口

[wzxjohn]

@halczy 你随便买哪一家的都一样。。。我到目前为止买了不少vps了从来都是系统装完就开始被扫。

[Havee]

有什么好吓的，ssh 的话禁止密码登陆吧。

各种暴力破解一直在进行中，joomla 后台一秒一次猜解，一秒换次ip，6小时一个轮回。懒得看了，写个计划任务，定期清空 joomla 日志

[tobyxdd]

改个5位数端口+奇葩用户名+强密码

[aliuwr]

参考这个添加黑名单，http://antivirus.neu.edu.cn/scan/ssh.php

[superwbd]

到手第一件事：修改SSH端口，关闭密码登陆。

另：

[lightforce]

我都是封/18段的

[t6attack]

忽然想起这逗比

[764664]

常有的事
fail2ban 还是必要的

[seki]

每周订阅 logwatch 得到的结论：linode 比 bandwagon 更受攻击者的欢迎

[stillwaiting]

其实暴露在外网的机器都一样的，我公司的外网服务器，每天都是不断的受到攻击，国内肉鸡实在太多了，我直接指定只允许一个固定IP登录；vps的话建议改端口，或者用fail2ban

[xierch]

所以说.. root 账户弱密码就是分分钟悲剧..
随手装个 fail2ban 吧.. 省得一大堆日志..

[anjunecha]

放在公网的服务器不被扫才是不正常的…fail2ban和iptables 配合使用可以保证基本无忧