zqjilove
V2EX  ›  问与答

SSH 限制 IP 登陆不生效,求帮助。网站被黑!!!

  •  
  •   zqjilove · Oct 12, 2015 · 2678 views
    This topic created in 3917 days ago, the information mentioned may be changed or developed.
    网站被黑了,生成了一堆的文件,之前 SSH 限制了登陆 IP ,但是突然发现不生效了,不知道是最近升级服务器导致的,还是什么原因,重新设置了一次 SSH 限制 IP 登陆,还是不行,我用 VPN ,随便一个 IP 都能登陆服务器。。。、

    目前用的方法是, http://netsecurity.51cto.com/art/201301/378951.htm 第一种方法。是否有其他网友遇到这个问题,求帮忙
    10 replies    2015-10-13 13:16:57 +08:00
    Smirnoff
        1
    Smirnoff  
       Oct 12, 2015
    启用 密钥了吗?
    adrianzhang
        2
    adrianzhang  
       Oct 12, 2015
    如果配置文件不生效,就要考虑 bin 文件被替换掉的可能。从其他机器上 copy 相关的 bin 文件过去(要同硬件平台的,服务器是 x86_64 ,源机器也要 x86_64 )可以进行测试。
    pmpio
        3
    pmpio  
       Oct 12, 2015
    我遇到这种问题,就是简单粗暴地光盘启动抹掉系统分区后重装,所花时间比在现有的诡异系统里找问题然后解决要少得多。当然,重装时要更新一下系统版本。
    virusdefender
        4
    virusdefender  
       Oct 13, 2015 via Android   ❤️ 1
    zqjilove
        5
    zqjilove  
    OP
       Oct 13, 2015
    @virusdefender 试试,
    zjqzxc
        6
    zjqzxc  
       Oct 13, 2015
    iptables 过滤 22 端口
    zqjilove
        7
    zqjilove  
    OP
       Oct 13, 2015
    @zjqzxc 启用密匙登录了, 22 端口,一直都是关闭的,没用 22 端口
    zjqzxc
        8
    zjqzxc  
       Oct 13, 2015
    @zqjilove 恩。。我的意思是说用 iptables 来对访问 ssh 端口的 ip 过滤。
    如果有更好的解决方案也可以,对 ssh 的端口设置 iptables 的过程风险还是挺大的。。
    ksupertu
        9
    ksupertu  
       Oct 13, 2015
    安装 denyhosts 或者安全狗开启暴力破解防护,记得改默认设置,后者比较好,每次攻击都有邮件提醒
    ksupertu
        10
    ksupertu  
       Oct 13, 2015
    还有一种新型的方式,国内目前有家公司的指纹认证产品支持服务器使用指纹认证登录 ssh
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2893 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 05:11 · PVG 13:11 · LAX 22:11 · JFK 01:11
    ♥ Do have faith in what you're doing.