这是主机被攻击了吗

2019-02-25 09:47:32 +08:00
 zstone123

早上起来看到服务器。
Last failed login: Mon Feb 25 09:31:01 CST 2019 from 123.124.164.165 on ssh:notty There were 11399 failed login attempts since the last successful login. Last login: Tue Feb 19 10:59:20 2019 from 112.5.248.227

不会发图。。。

1571 次点击
所在节点    问与答
7 条回复
b1rdb0y
2019-02-25 09:51:38 +08:00
被爆破了
msg7086
2019-02-25 10:22:19 +08:00
是的。很普通的爆破扫描攻击，每台机器每天都会发生数千数万次、再寻常不过的攻击了。
bakabie
2019-02-25 10:36:32 +08:00
推荐修改默认 ssh 端口地址，或者使用证书登录
CallMeReznov
2019-02-25 10:38:23 +08:00
1.换端口
2.安装 fail2ban
boris1993
2019-02-25 11:52:00 +08:00
1、换端口，或者安全组禁用 22，用的时候再打开
2、上证书登录，关密码登录
3、禁止 root 通过 SSH 登录
4、(可选) 装 fail2ban
boris1993
2019-02-25 11:52:36 +08:00
再去看看 auth.log ，更壮观 /滑稽
xiaowoniu
2019-02-25 11:58:09 +08:00
是不是腾讯云 的服务器

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/538325

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX