在阿里云租了一台轻应用，还没配置好。 洗个澡回来发现自己 root 被拿走了 简单检查了一下没啥痕迹 直接重置了系统 前几天做的环境配置全重来了 莫名其妙的被爆破 现在看看明天什么情况 按理说不会有什么拿 shell 的地方啊 环境还没配置完
This topic created in 2851 days ago, the information mentioned may be changed or developed.
 |
konakonaJan 15, 2019
1
公开了哪些端口？咋不说下捏……还有系统日志呢？
看下阿里云的安全登录记录啊。 |
 |
hangvaneJan 15, 2019 via iPhone
2
可能是弱密码给试出来了吧，我的大小写+数字+符号密码一周被挖矿两次，最后给找出来是强行试出来的，不过我的密码的确很有规律性倒是...
|
 |
zxyJan 15, 2019
3
改端口还是有点作用~
|
 |
hellowesJan 15, 2019
4
厉害
|
 |
laike9mJan 15, 2019 via Android
5
拿到服务器我一般都是先禁用密码登录。。
|
 |
haiyang416Jan 15, 2019 via Android
6
比较好奇怎么确定被拿了 root 呢
|
 |
neighbadsJan 15, 2019
7
禁止密码远程登录
|
 |
andychen1Jan 15, 2019 via iPhone
8
感觉国内服务器很容易招黑
|
 |
ctro15547Jan 15, 2019
9
Fail2ban 输错一次封 1 年，自己输错了去网页控制台解封
|
 |
LanAiFaZuoJan 15, 2019
10
应该禁用哪些端口啊？有没有大佬说下。。
|
 |
ScotGuJan 15, 2019
11
|
 |
MKDJOJOJan 15, 2019 via Android
12
密匙吧，密码临时用用还差不多
|
 |
WincerJan 15, 2019 via Android
17
配置一下密钥登陆，禁止密码登陆，更换端口，禁止 icmp 报文。这么一来应该不会被攻破了。
|
 |
KasbertJan 15, 2019 via iPhone
18
首先更换个 5 尾数的端口
|
 |
celeron533Jan 15, 2019
19
该不会你的 SSH 客户端被动过手脚？以前有过类似的大事件，国内某下载站的 putty 客户端被人放了后门，直接拿到 root 密码
|
 |
20
这个事情告诉我们，没事不要洗澡。
|
13 |
21
检查一下自身环境，国内不少下载的 putty 都有问题。早年用 putty 的时候一台 aws 的机器也被搞过。
|
 |
blackeeperJan 15, 2019
22
1、改端口
2、密钥登录 3、密码登录话，加一个二次认证 这样基本不会被搞 |
 |
nicevarJan 15, 2019
23
好多人和小公司买的阿里云服务器都变成了矿机，而且还被装上了自动爆破程序，不断扫描其他主机
不改端口、允许 root 密码登录、不限制尝试次数、开启公网 mysql 访问这些主机很容易就成为鸡 |
 |
25
两件事：
1. 禁止 root 密码登陆 2. 打开防火墙，并配置规则，默认拒绝所有端口的连接，仅开放自己需要用到的。 |
 |
kohosJan 15, 2019
27
证书登录，把证书放在自己个人的同步盘 OneDrive/Dropbox 里面，手机上有 APP 就能下回来用 JuiceSSH 连接
|
 |
run2Jan 15, 2019
28
|
 |
30
@haiyang416 我 root 直接掉了，没权限了
|
|
31
@celeron533 xshell 官网下载的
|
 |
claysecJan 15, 2019
32
我都是随机 20 位密码的- -。。从来没试过有事
|
 |
xmlfJan 15, 2019 via Android
33
我很好奇，你是怎么发现的
|
 |
gouchaoer2Jan 15, 2019
34
@mrzhang76 你这个肯定不是秘密爆破，密码随机 10 位以上就不能爆破了，ls 一堆禁止 root 登录或者密钥登录的真的没啥意思还麻烦
你肯定是用 root 的权限运行了一些 web 服务，然后别人用 web 服务的漏洞扫到你然后拿到你 root 的，于是你开了那些测试的 web 服务？来复盘吧 |
 |
killervJan 15, 2019
35
只对外开放必要的端口
禁止 root 登录 禁止密码登录 |
 |
likukuJan 15, 2019
36
所以前两年 aws 发布会上某信息安全主管演讲中提到观点非常值得借鉴，大意：
“安全策略 /操作，得在环境建立起始就同步进行，因为你根本不知道恶意攻击 /漏洞何时会出现”。 上面各种怕麻烦的，谨祝你们的好运长久。 |
 |
3dwelcomeJan 15, 2019 via Android
37
@likuku 可是没有任何证据说，root 长密码能被远程暴力破解的。
如果超长密码的前提下，服务器还是被 hack，只能说明密码是本机泄露的，这样的情况下，用证书登录同样会出问题。 |
|
likukuJan 15, 2019
38
@3dwelcome 拿 root 登陆并日常使用，这本身就是高风险操作... 习惯不好，不值得。
打个比方： 即便如今奥地利格洛克使用了多重保险措施，装弹上膛后随意摔打+汽车碾压，都安全可靠， 没事时不时拿着它用“准星前端”给自己脑袋挠痒痒，依然是很不明智和危险的事。 |
 |
yuiknsJan 16, 2019 via iPhone
39
好奇怪，ssh-keygen 完了 ssh-copy-id 下，之后直接就进去了，那些 duangduangduangduang 每次都输入十几位口令的，是觉得自己手速特别快，不展示下可惜了么？
要是普通用户想要 root 那太简单了，配置下 sudoer 即可控制免密码。 |
 |
KasuganoSorasJan 16, 2019
40
我的方法简单，ssh 端口改到 5 位数，密码随机 30 位数以上，然后怕忘记可以用纸写下来压在键盘下，完事
|
 |
snoopygaoJan 16, 2019
41
|
Select Language