各位大佬，我这情况是服务器被爆破了么？哈哈

2021-01-03 23:00:43 +08:00
 ttyhtg
我的一个服务器的一个服务用不了了，查看日志发现上个月 27 号凌晨三点有开关机、改 DNS，我看不懂的东西等各种我没有任何印象的操作，操作人有 root 、有我在 vps 提供商网站注册的帐号，显示都是我自己，然后从 27 号开始到今天，流量爆增到每天 3 个多 G （今天已经跑了 2 个多 G ），以前都是一点点的，一般几百兆，这是不是意味着我的服务器已经被人爆破了？
我重装了系统，重新安装了服务，流量一下子就下来了，换了服务商网站密码和 vps 登录密码，刚登录提示有六百多次错误尝试登录，这个服务器之前登录是没有提示过这种错误尝试登录的。这是不是意味着这个服务器以后就被盯上了？
2031 次点击
所在节点    服务器
5 条回复
ten020407
2021-01-04 11:35:07 +08:00
正常的啦，换端口，改密码吧
ttyhtg
2021-01-04 20:57:33 +08:00
密码已经改了，端口还不会，哈哈
yfwl
2021-01-07 01:25:22 +08:00
换个端口吧，或者换个复杂的密码！
ttyhtg
2021-01-07 09:48:43 +08:00
@yfwl 一天没看发现有八万次登录失败记录，换个端口，一下子世界安静了，另外尝试登录的 ip 显示是大连
ten020407
2021-01-07 14:38:23 +08:00
@yfwl 上海，大连，江苏的一些机房的 IP

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/741317

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX