买了一台服务器用来采集数据，也没做任何安全防范，就设置了个 root 密码而已，不知道把哪位阿三哥哥得罪了，我查看系统登录日志，被好多阿三哥哥采用暴力登录，还好都失败了，我就赶紧修改了 22 端口，然后用新的端口登录 ssh，把这个阿三哥哥的 ip 加入 iptables，过了一会儿，xshell 突然断开，然后再也登不上了，ip 能 ping 通：
Connecting to xx.xx.xx.xxx:xxxx...
Could not connect to 'xx.xx.xx.xxx' (port xxxx): Connection failed.
访问该服务器绑定的网站也显示“无法访问此网站”“ ERR_CONNECTION_TIMED_OUT ”，用国外 vps 登录该网站都显示：ERR_CONNECTION_TIMED_OUT，商家也没提供在线 ssh，我采集了好多珍贵的数据，哎，还有没有挽回的办法啊，求好心 V2er 们
 |
UnknownRJul 21, 2017 via iPhone
1
开工单
|
 |
mokeyjayJul 21, 2017 via Android
2
只是被扫了而已。采集来的数据哪门子珍贵啊，再采一次不就得了
|
 |
loopioJul 21, 2017 via Android
3
vps 管理面板能直连吧
|
 |
lydasiaJul 21, 2017
5
再开一台的话，内网 ip 能登陆呗？
|
 |
MrMarioJul 21, 2017 via iPhone
6
管理面板 vnc 或者 shell 进去，改密码，改 sshd_config
|
 |
msg7086Jul 21, 2017
7
暴力登录？得罪？
要是你真得罪了谁，怎么可能只有暴力登录？ |
|
loopioJul 21, 2017 via Android
8
僵硬，重启大法无效了😂
|
 |
dotJul 21, 2017
10
你可以给大家看看你的防火墙命令……
|
 |
LeoSocksJul 21, 2017 via iPhone
13
你改了端口有添加端口的防火墙吗？
可以尝试用旧的 22 端口登陆试试 |
 |
vipperJul 21, 2017
14
独立服务器就更简单了啊，提交工单，联系售后，说明情况，机房更改密码什么的，都是很容易的。如果是国外的话，有点头痛就是时差，并且处理的速度很慢，要耐心等待
|
 |
kmdd33Jul 21, 2017 via iPad
16
你的空间商会提供一个 console，发给工单给你的空间商。
|
 |
marlborosJul 21, 2017
18
让空间商重做系统
|
 |
laxenadeJul 21, 2017 via Android
20
怕不是把自己 ip 加进了 iptables (雾
|
 |
RealLiuShaJul 21, 2017
22
怕是 drop all 了
|
 |
zhs227Jul 21, 2017
23
一般服务器都带有一个 console 口，用个网线连上去效果和 telnet 差不多的，联系一下主机商看看能不能让他们开放一下，或者连上去帮你把 iptables 关掉。
|
 |
tjxiterJul 21, 2017
24
不要用 ssh user@ip 登录。
用 pem 文件认证登录，ssh -i xxx.pem -p 1234 user@ip |
 |
istek999Jul 21, 2017
25
iptables 没有加自己新开的 shell 端口，所以才会链接失败的。
唉。让主机商给你把 iptables 停掉就 OK 了。 |
 |
allenshiJul 21, 2017
26
禁用密码登录，建个用户可以 pem 文件登录，再 su 到 root
|
 |
texangeJul 21, 2017
27
traceroute 看看是不是线路问题.
不行就问要个 KVM 远程登录. |
 |
fqzzJul 21, 2017
28
其实那个阿三哥哥的 IP 就是你自己的吧
|
 |
RainFinderJul 21, 2017
29
楼上说的对，确实难倒我个小白，这种事都没听过
|
 |
charliJul 21, 2017
30
下次禁止密码登录，改用密匙登录。
|
 |
lotmanyJul 21, 2017
31
难道不是 unmount 磁盘,然后新开一个 server 挂载吗?
|
 |
dearroyJul 21, 2017
32
找主机商帮你停掉 iptables，或者让主机商给你提供 IPMI/KVM，你自己进去停。
|
 |
whx20202Jul 21, 2017
33
有没有 VNC BMC 啊
|
 |
hekunhotmailJul 21, 2017
35
惹祸了阿三哥哥， 直接给你干了
|
 |
wizardozJul 21, 2017
36
禁止密码登录，比改端口什么的有效多了吧……
|
 |
yw9381Jul 21, 2017
37
装个 fail2ban 吧，能有效防止针对 SSH 的爆破
|
 |
coolypfJul 21, 2017
38
新建用户，禁止 root 登录。
采用这种方法还可以密码登录，并防破解，因为破解者不知道用户名。 |
 |
luojiyin87Jul 21, 2017
39
mosh，禁用 root 远程登陆。 或者密钥登陆
|
 |
ryanzyyJul 21, 2017
40
打客服电话 叫他们把你的硬盘备份 然后把整块硬盘的数据传给你
|
 |
LINAICAIJul 21, 2017
41
你改了 ssh 的端口，iptables 如果刚好屏蔽了你的新端口等于自己锁自己了啊。
|
 |
mritdJul 21, 2017 via iPhone
42
又见到改 22 哈哈哈
|
 |
idamienJul 21, 2017
43
你自己改了 22 端口，新端口是不是没加入可访问列表啊 控制面板链接看看吧，不行就开单找客服咯
|
 |
sampengJul 21, 2017
44
没用 iptable 锁自己的程序员不是好程序员
|
Select Language