119.29.162.106 是谁的 IP？攻击我干嘛？

[lihongming]

服务器磁盘空间异常，一查是 /var/log/btmp 文件巨大，打开看看，发现 119.29.162.106 在不断尝试 ssh 登陆。 把 IP 放到浏览器里看看吧，竟然还有个网页，看上去貌似攻击工具 我这台服务器上没什么重要资料，完全是练手测试用的。这也攻击，是闲得蛋疼吗？还是找肉鸡呢？

[Kimyx]

DenyHosts 来一碗

[dangyuluo]

auto ban

[cpdyj]

装个 sshguard，自动 ban

[aksoft]

证书登录，扫

[xshwy]

还有首页，这是什么鬼…

[Senorsen]

这只是一台被黑了的肉鸡自动扫描互联网找更多肉鸡吧……

[WangYouGX]

看了下，是腾讯的 ip，估计是 vps 吧

[WangYouGX]

@hekaihao2015 怎么检测出来的？

[16500682]

@580a388da131 没有用以前向阿里云举办过卵用都没有

[weakiwi]

ssh 可以设置 login fail 次数的

[jiqing]

改个服务器端口，配置文件改最大尝试登录就好了。
坐等那个假 ssh，echo xx 你老母的技术

[daemonghost]

[intsilence]

标准答案 fail2ban

[bfpiaoran]

估计这个机器也是 22 端口扫描出来的肉鸡 可以抓他的爆破密码 来一波反杀 233333

[hsuan]

fail2ban 都不装？

[nullcoder]

#52 @daemonghost 这个是哪里可以查？

[daemonghost]

@nullcoder 我是通过这个网站查的： https://www.abuseipdb.com/

[liuxu]

买 vps 后改 ssh 端口，禁密码用密钥是基本操作

[wsstest]

楼主我扫了下这个 ip 的端口，发现开了 21 和 22，预收我也用 hydra 暴力破解了一下这个 ip 开放的 ftp 和 ssh 端口，虽然并没有破解出密码，但……也算帮你报了一下被扫描之仇

[wsstest]

另外，统一回复一下楼上，改 ssh 端口是没有任何作用的，端口扫描一下就知道你的 ssh 开在哪个端口上面了