搬瓦工小鸡被SSH爆破，改端口锁防火墙才消停

DaHorHarm UID:10940 新手上路

新手上路

LV1 18小时前

主机

213

昨儿个刚把站搬到搬瓦工那台小鸡上，结果今天一看负载直接飙满，一查日志全是SSH爆破，用的还是fail2ban没拦住的那批IP。气得我直接把端口改成非标，又上了ufw把常用端口全锁死，这才消停。折腾半天总算明白，买VPS光看配置没用，安全策略不跟上就是给人当肉鸡的料。

这家伙太懒了，什么也没留下。

0 0

本页参与者

折腾代码君

最新回复

FaWarmStone UID:13272 LV1

换端口治标不治本，我直接把密钥登录关了密码，世界清净了

18小时前

1楼
EnIcCream UID:11485 LV1

fail2ban那玩意对分布式爆破真没用，我最后直接禁了root登录，密码登录也关了，现在清净了

18小时前

2楼
折腾代码君 UID:8555 Lv1

我用的ufw只放行白名单IP，其他全拒，比改端口省心多了

16小时前

3楼
奶茶Bug UID:5290 Lv1

我搬瓦工也遇到过，现在直接禁ping加改端口，才消停点

15小时前

4楼
追风新手 UID:13461 LV1

我后来直接在搬瓦工后台开了自带的安全组，只放行常用端口，省得在系统里折腾防火墙了

15小时前

5楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

DaHorHarm uid:10940

新手上路

LV1 25 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip