 |
1
 |
 |
YanlongliJul 14
2
太正常了，服务器天天被扫
所以只开 私钥登录 |
 |
snowfuckJul 14
3
没有类似 cloudflare tunnel 的东西吗？我一般都不暴露 ssh 端口出来。
|
 |
4
有点这样的经历挺好的，不然根本理解不了为什么要做那么对防护操作，也理解不了渗透往往只是几个简单的漏洞组合起来的严重后果
|
 |
5
只是你自己的云服务器。。。我还以为是阿里云。。。
|
 |
7
这标题起的
|
 |
icanforkJul 14
8
这标题，云服务器第一件事就是
1. 禁止 root 登录 2. 禁止密码登录，使用 ssh 密钥登录 3. 修改默认 ssh 端口 22 到其他 |
 |
9
你咋不说银河系被人暴力破解了
|
 |
w2GvCFJul 14
10
可以加强 ECS 安全组规则防护，限制远程连接服务器的 IP 地址，只允许自己的 IP 连接。
定期修改服务器密码，设置复杂的密码，建议设置用 ssh 密钥方式远程连接服务器。 这样基本就可以防护暴力破解了 |
 |
Cu635Jul 14
11
最关键的，别人是怎么登录上去的没说，是 ssh 弱密码？
|
 |
june4Jul 14
12
ssh 的 root 默认应该是个挺长的随机密码吧，几乎不太可能是这个原因，除非你为了自己方便改了弱密码。
|
 |
ThisDayJul 14
13
不要总想搞个大新闻
|
 |
ingram22mb30Jul 14
14
123.56.152.41 （ C 段画像）‘恶意 IP 暴力破解’，整个/24 里一个 IP 是恶意 IP 。
|
 |
killva4624Jul 14
15
你在 UC 上的班？
|
 |
menyugurenJul 14
16
安装了哪吒面板？
|
 |
layxyJul 14
17
我的 ssh 只开 ip 白名单访问，ip 平时不咋变，如果 ip 容易变嫌麻烦就使用密钥登录吧
|
 |
5wakerJul 14
18
ssh 换端口就能避免很多问题了，如果 ip 固定也可以考虑 ip 白名单
|
 |
jackerbauerJul 14
19
标题党
|
 |
opethJul 14
20
你这题目起的，我以为是阿里的服务器被攻击了
|
 |
wwwwjackJul 14
21
ssh 换端口 + 动态口令登录
|
 |
dhb233Jul 14
22
前面看起来就是带颜色的字符串打印，不知道为什么还要带颜色。。。
|
 |
cecil2016Jul 14
24
这标题起的
|
 |
BaiLinfengJul 14
25
所以你的服务器是做的啥项目，他看上了
|
 |
PanameragtJul 14
26
阿里云安全中心:😓
|
 |
WAHSUNJul 14 via iPhone
27
在服务器中安装一个 Hermes ，让它给系统做安全加固，系统安全审计等工作，每天封禁封禁恶意 ip 。
--- 3 層防禦 第 1 層：iptables 預設 DROP 任何未明確允許的連線直接丟棄，並記錄到 /var/log/kern.log 。 iptables-DROPPED: ... SRC=1.2.3.4 ... 第 2 層：fail2ban （ SSH 監控） 監控 SSH 日誌，有暴力嘗試就封鎖。不過因為密碼登入已關閉，目前累計 0 封鎖。 第 3 層：auto-ban-ips.sh ✅ 已修復 ⏰ 排程**** • 內容: 每天 04:00 📄 讀取來源**** • 內容: /var/log/kern.log + kern.log.1 🎯 門檻**** • 內容: 累計 10 次以上 DROP 記錄的 IP 🔧 動作**** • 內容: iptables -A INPUT -s IP -j DROP 💾 持久化**** • 內容: iptables-save > /etc/iptables/rules.v4 📧 通知**** • 內容: 寄信到 [email protected] 今天日誌裡已經有 10 個超過門檻的 IP 待處理（最高一個打了 397 次），明天凌晨就會自動 ban 掉它們。 |
 |
kevanJul 14
28
标题党太狠了,害我白高兴以为阿里云官方沦陷了
|
 |
ZTomJul 14
29
666 ，去 uc 上班把
|
 |
unclemczJul 14 via Android
31
现在云服务器被暴力 ssh 的概率很低了，更多的是装了什么有漏洞的服务被无差别扫到了。
新服务器保命第一步，开白名单或者私钥。 |
 |
pinylinJul 14
32
换端口没用，照样一堆渗透的
1. 22 端口 用 endlessh 恶心他们，(我看到有 sb 脚本小子一次卡两三个小时的) 2. 换个端口 用 fail2ban 继续拉黑名单 |
 |
zerovoidJul 14
33
小心阿里云公关连夜给你发律师函。
我阿里云服务器被人骇入了（√） 阿里云被人破解了（ x ） |
 |
nrtEBHJul 14
34
标题党啊标题党
|
 |
A55555Jul 14
36
建议先学习中文语法主谓宾的含义。
|
 |
EvaElfieJul 14
37
开个密钥登录就完事了，哪这么多事
|
 |
flyqieJul 14
38
你这标题吓我一跳，还寻思阿里云怎么有这问题了
|
 |
sampengJul 14 via iPhone
39
所以我一直都是要屌用密码登录的
|
 |
WilliamColtonJul 14
40
@sampeng #39 牛，哈哈哈哈哈哈
|
 |
germainJul 14 via iPhone
41
很喜欢自己报名被 B 的
|
 |
fcooJul 14
42
把 22 端口改了，然后密码设置长点复杂一些就能防大部分了
|
 |
44
等着被发律师函吧
|
 |
liuziminJul 14 via Android
45
大家都在说防爆破，有没有可能会是利用漏洞提权搞事的啊？像前段时间爆出了好多提权漏洞。
|
 |
xuanbgJul 15
46
还是搞个 ip 白名单吧
|
 |
cnevilJul 15
47
我还以为阿里云出啥大瓜了。。结果点进来就是自己的机子被人打了 那不纯自己的问题
|
 |
IamUNICODEJul 15
48
看标题我还以为阿里云 free 了
|
 |
crocoiiJul 15 via Android
49
修改 ssh 端口杜绝 99.9999%这类问题
|
 |
e3c78a97e0f8Jul 15
50
@liuzimin 要利用提权漏洞，前提是能在机器上执行任意代码。那必须是先有个别的漏洞让人钻进来，能够低权限执行代码，然后才能利用提权漏洞。
|
 |
laminux29Jul 15
51
数据库端口直接开公网了吧..
|
 |
cescqhJul 16
52
阿里云法务 来活了
|
2
Select Language