扫别人 VPS 当肉鸡发垃圾邮件的是有多无聊

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

› DigitalOcean - SSD Cloud Servers

This topic created in 3858 days ago, the information mentioned may be changed or developed.

搬瓦工的 vps ，只用来搭 SS 也就没花时间做防护了，结果被国内某人扫到了用来发 SPAM 邮件，立刻就被 VPS 服务商终止服务了，垃圾邮件也没发出几条,所以实际意义就是为了害人被停止服务然后花时间做防护？

Supplement 1 · Oct 4, 2015

vps 应该没被攻破，看来是被人通过 ss 来发垃圾邮件了，

确实是从我笔记本的 IP 地址发送的邮件，也就是说有人走了我笔记本的 ss 客户端来发送垃圾邮件，刚重装了 vps 的系统，并设置了仅用 key 登录， root 密码， SSH 端口都改了，一切正常，直到我安装 ss 并用笔记本连上 ss 后几分钟，再次被人发了大量垃圾邮件。

Supplement 2 · Oct 4, 2015

估计就是像 @xierch 所言，笔记本内软件有 bug, 给外网提供了一个不用认证的代理（笔记本连的教育网，固定 IP, ss 用了一个月了）？然后被扫出来了？这该怎么解决呢？今年只剩最后一次解封机会了

VPS

邮件

搬瓦工

防护

25 replies • 2015-10-05 09:35:17 +08:00

caixiexin

Oct 4, 2015

去年买搬瓦工没两天就这样了，看来果然不是个例啊。

raincious

Oct 4, 2015

其实……就算上个防火墙安装个 fail2ban 也不用画多少时间的吧？我两台搬瓦工一直工作的很好，也没被黑。

raincious

Oct 4, 2015

- 用画多
+ 用花多

rainy3636

Oct 4, 2015

ssh 密码被破了？

aapu

Oct 4, 2015

最基础的安全防护还是要做的嘛，建议参考这篇 http://ttt.tt/104/

vB4h3r2AS7wOYkY0

Oct 4, 2015

Bandwagon 我是这样弄的, 先 ssh 上去一切配置好, 然后直接 disable 掉 sshd...

以后有问题直接去 Kiwivm 后台走 HTML5 的终端...

wkdhf233

Oct 4, 2015

人家是批量扫描然后爆破密码、自动发送全自动化完成，不管你这儿发没发出去多少，反正你是成为了他所有攻陷 VPS 带来的收益的一部分的

这种扫描到处都是，要怪还是怪你自己没把防护做好

oott123

Oct 4, 2015 via Android

其实他们一点都不无聊…
也许你的机器已经没有利用价值了，所以最后干脆沦为发 spam 的那一类了…

SourceMan

Oct 4, 2015 via Android

只能说那些人基本的安全措施没做好

Daddy

Oct 4, 2015

只想说，你密码有多简单了？ 123456789 ？

chairuosen

Oct 4, 2015

还有人在用密码登 ssh ？

hiroya

Oct 4, 2015 via iPad

要么防火墙没弄好，要么 ssh 被爆开了，我的都是输错 5 次，直接拉黑……我的曾经也被爆开过，当时只是被挂了些黑链而已

liuzuo

Oct 4, 2015 via Android

当年的 linode 开了 http1.0 代理忘记关了，然后也被发了垃圾邮件。

gamexg

Oct 4, 2015 via Android

爆的 ssh 密码？
前几天收到监控宝的通知， vps 负载高，进去一看被人利用 wp 当跳板攻击其他网站了，封 ip 完事。

xierch

Oct 4, 2015

和搬瓦工没啥关系
曾经遇到过一个带 bug 的软件：会对外网开放一个不带认证的 SOCKS 代理
那台机子只是开着这软件，接着普通的家用宽带，
结果分分钟就被扫到，各种 spam 了

GNiux

Oct 4, 2015 via iPhone

没防护肯定不行。折腾折腾 iptables, ssh 配置，必须的。

111111111111

Oct 4, 2015

人家也是用 vps 扫，部署完就再也不看了，怎么会无聊

lane3000

Oct 4, 2015

用了大半年都搬瓦工，暂时还没遇到这种问题。。

pmpio

Oct 4, 2015

发垃圾邮件不一定非得 ssh 登录进去吧？很多 linux 发行版都默认启动 sendmail 或 postfix 。。。。。

d7101120120

Oct 4, 2015

我发现我还没中招过，我的密码也不算复杂才 9 位啊，可能跟我心情不好的时候爱换密码有关吧

anjouslava

Oct 4, 2015

@xierch 怎么检测是什么软件造成的啊，刚把 vps 重装了 centos6 ， SSH 设置了仅限密钥登录， CSF,fail2ban 都装了,防火墙设置 25 端口都禁用了，但是用了搬瓦工面板自带的 ss 安装之后，本机一连 ss,几分钟后就又被封了，估计真是给外网开放不带认证的 SOCKS 代理了

anjouslava

Oct 4, 2015

@pmpio 不是 SSH 登录，我刚重装了系统设置了不允许 SSH 密码登录，而且禁用了 SMTP 的 25 端口，但是安装 ss 并连上几分钟后又被发垃圾邮件封了

datocp

Oct 4, 2015 via Android

以前在搬瓦工遇到像是 dns 请求的问题，设置防火墙没用，更换 ip 解决，可能是前面的用户把那 ip 用烂了有很多外部发来的请求，防火墙明明 drop 了还是老收到邮件警告，换 ip 。

xierch

Oct 4, 2015

@anjouslava 哦你是在用 SS 啊，我说的那个软件其实就是 SS 的客户端， node-webkit 版的其中几个版本有此 bug 。

WhiteLament

Oct 5, 2015

我在板瓦工没遇到，其他 vps 遇到了
Ubuntu 默认安装了 postfix ，看日志是用的这个在发邮件，删掉后好了
apt-get remove postfix