竟然每天都有那么多IP在爆破服务器

a2313153 · 发表于 2021-8-9 00:55:53

本帖最后由 a2313153 于 2021-8-9 11:48 编辑

以前都没在意，今天随便安装了Fail2ban才发现，几台VPS每天都有近百IP在爆破，好在习惯性到手都改成强密码，也不知道他们爆破了多久，而且大部分都是国内IP

改端口一样会被扫，只是少点
禁ROOT，万一要用太麻烦
换密钥登录，万一丢失了就没戏了
还是后台关22方便，使用时暂时启用

Trojan. · 发表于 2021-8-9 01:10:52

你这元老是充话费送的？

都2021年，竟然还有不会禁用密码换密钥登陆的元老？？？

vultrlinode · 发表于 2021-8-9 12:28:50

改端口,换密钥,禁密码.
密钥加密码备份在evernote,多设备同步. 这不挺方便的么.

扬帆 · 发表于 2021-8-9 11:51:41

【mì yuè】读音下的“密钥”的意思：紧密的锁闭。这里的用法用了“密钥”的动词性质。

　　【 mì yào】读音下的“密钥”的意思：密码学中的专有名词，指解密所需要的特殊代码。这里用了“密钥”的名词性。

　　密钥现代用的较多的是密码学中的意思，在英文中解释为key，中文意思偏向于钥匙。在密码学中，特别是公钥密码体系中，密钥的形象描述往往是房屋或者保险箱的钥匙。因此在技术词典中，密钥被标注为【 mì yào】。

叫我ams就好了 · 发表于 2021-8-9 02:07:54

改22就完事了

micms · 发表于 2021-8-9 01:01:31

基本每个ip都有人在扫。。做站的基本每天都有人爆。。

Alt · 发表于 2021-8-9 16:08:14

虎谷发表于 2021-8-9 01:00
到手的服务器一般直接改22，然后瞬间世界清净了。。。

改22一样被扫，只是频率问题

落英缤纷 · 发表于 2021-8-9 16:06:08

直接安全组关闭了22端口安全快捷。

专业黑人抬棺 · 发表于 2021-8-9 15:58:59

密匙给他爆

vultrlinode · 发表于 2021-8-9 15:58:20

Trojan. 发表于 2021-8-9 15:25
你本地用 powershell 就可以生成密钥了，密钥生成2条以上，业务隔离一下就是了，不讲究的，只做2条密钥也 ...

水平太菜, 怕搞不定.

有新玩具了再说吧~
前些日子刚把CLOUDFLARE弄得好像是稍微明白了一些

beng · 发表于 2021-8-9 15:33:32

来个一键密钥登录脚本？

Trojan. · 发表于 2021-8-9 15:25:44

vultrlinode 发表于 2021-8-9 15:05
还得重新弄不是

你本地用 powershell 就可以生成密钥了，密钥生成2条以上，业务隔离一下就是了，不讲究的，只做2条密钥也行。
你这样一鸡一钥也太复杂了。密钥不是密码，用不着这么来。

vultrlinode · 发表于 2021-8-9 15:05:32

Trojan. 发表于 2021-8-9 15:00
不用那么复杂，你本地分别生成三条私钥就够用了，玩具鸡一条，不重要的一条，最重要的一条，三个等级就够 ...

还得重新弄不是

Trojan. · 发表于 2021-8-9 15:00:25

vultrlinode 发表于 2021-8-9 14:53
对的,一台机器对应一份私钥, 所以只好做个表格加上备注来管理,现在多了就有点乱乱了就难免出差错...
...

不用那么复杂，你本地分别生成三条私钥就够用了，玩具鸡一条，不重要的一条，最重要的一条，三个等级就够了，不重要的私钥我连密码都不加。

vultrlinode · 发表于 2021-8-9 14:53:45

Trojan. 发表于 2021-8-9 14:43
github不行，也可以其它国内能正常用的，反正明文+加盐，哪怕只是开头或结尾改动一个字符，就算拿到你私 ...

对的,一台机器对应一份私钥, 所以只好做个表格加上备注来管理,现在多了就有点乱

乱了就难免出差错...
我个人对于计算机这方面又十分业余, 但折腾这些东西又感觉很好玩.

		自动登录	找回密码
密码			注册

[疑问] 竟然每天都有那么多IP在爆破服务器

点评