云服务器出现大量 sshd 进程

[doggg]

新人不太明白这个节点是否正确。望前辈海涵。

[doggg]

使用 Bitvise SSH Client 会出现：远程主机强迫关闭了一个现有连接。

[ovear]

被爆破了吧
netstat 看看

[doggg]


[doggg]

@ovear 应该是有人闲得蛋疼是吗？

[doggg]

ip 地址在浏览器访问，124.207.115.68 。这就尴尬了。我什么事都没做过，怎么被这家搞上了？

[csx163]

这种情况 fail2ban 应该可以解决

[doggg]

@csx163 满分！谢谢你了。

[julyclyde]

看起来是已经进去了，谈不上 fail 的问题，更谈不上 fail2ban

[doggg]

@julyclyde 密码比较复杂，会很容易进去吗？ 现在 fail2ban 已经自动禁止那个 ip 了。

[LINAICAI]

禁止远程 root 登录啊

[cxbig]

老生常谈的安全问题，SSH 只允许 key 登录是最基本的保障。

[cloudbeyond]

如 11 楼 @cxbig 所说.

用 key 登录

[dasenlin]

更改 22 端口为其他端口 比如 1999

[doggg]

@cxbig key 与密码登录也能防止出现大量 sshd 进程？新手不太明白原理。

[trdcaz]

限制密钥登陆，基本可以保证 sshd 不会被恶意登陆

[besto]

老生常谈的服务器安全问题，前 2 项是一定要做的，后面选做。
1. 只允许非 root，非 sudo 用户登陆。
2. 换端口。
3. Key 登陆，密码不可登陆。
4. CHROOT 监狱。
5. 阿里云这种，平时关闭 ssh/或是封掉 SS 端口，要用的时候打开。
6. fail2ban

PS，你基本可以重装系统了。。。

[RealLiuSha]

矿机了

[wizardoz]

是不是用了假的 bitvise ？

[doggg]

使用 fail2ban，重启了一下，服务器已经没有额外的 sshd 进程了。netstat 也正常。

[firefox12]

非 sudo 用户登陆 那么怎么在 ssh 以后使用 sudo 启动一些服务？