BUCKS
V2EX  ›  问与答

WTF? 49.88.112.112 //49.88.112.113

  •  
  •   BUCKS · Nov 5, 2020 · 2864 views
    This topic created in 2190 days ago, the information mentioned may be changed or developed.
    有人知道为什么这两个 IP 天天尝试登陆服务器至少 50 次么
    11 replies  •  2020-11-05 19:42:34 +08:00
    BrettD
    BrettD
    Nov 5, 2020 via iPhone
    1
    爬虫
    BUCKS
    BUCKS
    OP
    Nov 5, 2020
    2
    @BrettD 我是编程新手,但是服务器发的邮件上标着,这两个 IP 地址是尝试登陆 SSH,爬虫也会这样吗
    Showfom
    Showfom
    PRO
    Nov 5, 2020 via iPhone
    3
    尝试爆破你 ssh

    fail2ban 装一下把他们屏蔽完事了
    jamry
    jamry
    Nov 5, 2020
    4
    常事了。服务器加强安全措施吧,建议 SSH 这类端口放在 VPN 内才能访问;若是 standalone,改端口,强密码,关闭不必要的账号
    BUCKS
    BUCKS
    OP
    Nov 5, 2020
    5
    @Showfom 这是装了 fail2ban 后的数量,XD
    BUCKS
    BUCKS
    OP
    Nov 5, 2020
    6
    @jamry 用了密钥,是不是可以不用 vpn 啊
    locoz
    locoz
    Nov 5, 2020 via Android
    7
    正常,批量扫弱口令的机器人,直接 ban 掉就好了
    boris93
    boris93
    Nov 5, 2020 via Android
    8
    除了 fail2ban,还建议:
    1 、禁止 root 通过 SSH 登录。root 必须只能本机 sudo 或者 su
    2 、禁止密码登录,只允许证书登录
    BUCKS
    BUCKS
    OP
    Nov 5, 2020
    9
    @boris93 第二条做到了,第一条不会惹
    BUCKS
    BUCKS
    OP
    Nov 5, 2020
    11
    @boris93 Thank you, sweetie
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3664 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 56ms · UTC 05:21 · PVG 13:21 · LAX 21:21 · JFK 00:21
    ♥ Do have faith in what you're doing.