- 主题:我家的ssh server被盯上了,反复尝试登录暴力破解,差点被黑
不敢当。一般linux服务器,软路由之类的常用。ssh普通用法就是远程登录,登上去查看信息,执行命令,运行个脚本之类的。再高级点的就是建个隧道,端口转发之类的
【 在 nokia9500 的大作中提到: 】
: 敢问大佬,家里的ssh服务器一般都能干啥用?
:
: 【 在 kis2006 的大作中提到: 】
: ...................
--来自微水木3.5.11
--
FROM 125.38.118.*
以前ssh server不能设置登录时间间隔吧?比如每次登陆失败以后要隔几秒才能再次登录。
【 在 kis2006 的大作中提到: 】
: 前两天从外面连家里的ssh server,发现ssh连不上,但端口能通。回家之后查日志,发现有2个国外IP大量登录尝试。
: 我是在armbian上起的ssh服务,默认22端口也改了,禁用密码登录,只开启key登录。运行了小1年。万幸是没黑进来,但是反复尝试登录暴力破解,把ssh服务弄挂了。如果不是这次ssh服务器挂了,平时哪会想起来看日志。
: 马上装了个denyhosts防护脚本,并且禁用root账号ssh登录。今天上午又来一个IP,被自动封掉了。
: ...................
--
FROM 47.157.45.*
美帝亡我之心不死
【 在 kis2006 的大作中提到: 】
: 前两天从外面连家里的ssh server,发现ssh连不上,但端口能通。回家之后查日志,发现有2个国外IP大量登录尝试。
: 我是在armbian上起的ssh服务,默认22端口也改了,禁用密码登录,只开启key登录。运行了小1年。万幸是没黑进来,但是反复尝试登录暴力破解,把ssh服务弄挂了。如果不是这次ssh服务器挂了,平时哪会想起来看日志。
: 马上装了个denyhosts防护脚本,并且禁用root账号ssh登录。今天上午又来一个IP,被自动封掉了。
: ...................
--
FROM 101.240.217.*
请问这个怎么弄?我也想弄一个
【 在 pyer (拍耳) 的大作中提到: 】
: 随用随开啊,我的N1要登录的时候就微信发消息启动frp,然后就可以穿回去了,10分钟后自动关闭,也可以选择手动关闭。
:
: 【 在 kis2006 的大作中提到: 】
: : 前两天从外面连家里的ssh server,发现ssh连不上,但端口能通。回家之后查日志,发现有2个国外IP大量登录尝试。
--
FROM 106.121.9.*
软路由复杂么?是用iptables还是什么高科技工具啊?我打算自己配个dns。
【 在 kis2006 @ [DigiHome] 的大作中提到: 】
:
: 不敢当。一般linux服务器,软路由之类的常用。ssh普通用法就是远程登录,登上去查看信息,执行命令,运行个脚本之类的。再高级点的就是建个隧道,端口转发之类的
:
: 【 在 nokia9500 的大作中提到: 】
: : 敢问大佬,家里的ssh服务器一般都能干啥用?
--
FROM 98.47.221.*
这不是很正常嘛,一直有扫描端口的,搞个防火墙策略,修改端口号,足够
【 在 kis2006 (Dr.Web) 的大作中提到: 】
: 前两天从外面连家里的ssh server,发现ssh连不上,但端口能通。回家之后查日志,发现有2个国外IP大量登录尝试。
:
: 我是在armbian上起的ssh服务,默认22端口也改了,禁用密码登录,只开启key登录。运行了小1年。万幸是没黑进来,但是反复尝试登录暴力破解,把ssh服务弄挂了。如果不是这次ssh服务器挂了,平时哪会想起来看日志。
:
--
FROM 221.222.20.*
搜 node-red-contrib-bizwechat
企业微信-服务端node->函数node->exec node->企业微信-输出node
【 在 searchingx 的大作中提到: 】
: 请问这个怎么弄?我也想弄一个
: --
: 发自xsmth (iOS版)
--
FROM 113.108.77.*
扫描的机器太多了,只能重试几次失败就封ip.
【 在 kis2006 的大作中提到: 】
: 前两天从外面连家里的ssh server,发现ssh连不上,但端口能通。回家之后查日志,发现有2个国外IP大量登录尝试。
:
: 我是在armbian上起的ssh服务,默认22端口也改了,禁用密码登录,只开启key登录。运行了小1年。万幸是没黑进来,但是反复尝试登录暴力破解,把ssh服务弄挂了。如果不是这次ssh服务器挂了,平时哪会想起来看日志。
: ...................
--来自微水木3.5.11
--
FROM 49.93.176.*
自己搭dns服务装个dnsmasq就行了。
软路由有好几种系统,用什么就看个人喜好了。我用的armbian就是linux,有iptables,装软件改配置方便。
【 在 nokia9500 (nokia9500) 的大作中提到: 】
: 软路由复杂么?是用iptables还是什么高科技工具啊?我打算自己配个dns。
--
FROM 125.38.118.*
是做小项目用么,就不用买公有云服务器了
【 在 kis2006 的大作中提到: 】
: 不敢当。一般linux服务器,软路由之类的常用。ssh普通用法就是远程登录,登上去查看信息,执行命令,运行个脚本之类的。再高级点的就是建个隧道,端口转发之类的
--
FROM 106.38.158.*