新买服务器被SSH爆破，关密码登录用密钥解决

DevCat UID:6020 新手上路

新手上路

LV1 9小时前

主机

275

刚毕业没钱，搞了台阿里云轻量最便宜的2C2G，装了宝塔面板图省事。结果第二天看日志，SSH爆破记录刷了几百条，全是root登录失败。一开始想着改端口+禁用root密码登录就行，结果发现fail2ban装了没生效，查了下是系统防火墙没放行它的端口，白折腾半小时。

这家伙太懒了，什么也没留下。

0 0

本页参与者

最新回复

ExMoodWin UID:15454 Lv1

宝塔面板默认配置确实容易挨打，我上次也是装完没改设置，第二天日志全是fail2ban在拦

8小时前

1楼
MaPartStorm UID:10498 Lv1

改端口治标不治本，fail2ban装一下比啥都强

7小时前

2楼
VaLinTet UID:12494 LV1

密钥登录一开，爆破直接变挠痒痒

7小时前

3楼
KiWinLedge UID:15052 LV1

改个端口还得记端口号，密钥一配完直接世界清静了

7小时前

4楼
RaMonNor UID:10391 Lv1

密钥登录确实比改端口靠谱，阿里云控制台那个重置密码功能我都懒得用了

6小时前

5楼
AtForeverWire UID:10561 Lv1

我上次也这么干过，结果忘了备份密钥，重装系统才救回来，折腾一晚上

6小时前

6楼
InSandPillow UID:12507 Lv1

宝塔那个SSH设置里直接关密码登录就行，密钥生成后记得下载到本地

6小时前

7楼
EnMonMin UID:12397 Lv1

阿里云轻量这价位确实香，但宝塔默认开root密码登录就是裸奔，我后来直接改ssh端口+禁root，密钥放u盘备份才踏实

5小时前

8楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

DevCat uid:6020

新手上路

LV1 28 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip