WTF? 49.88.112.112 //49.88.112.113

This topic created in 2040 days ago, the information mentioned may be changed or developed.

有人知道为什么这两个 IP 天天尝试登陆服务器至少 50 次么

11 replies • 2020-11-05 19:42:34 +08:00

BrettD

Nov 5, 2020 via iPhone

爬虫

BUCKS

Nov 5, 2020

@BrettD 我是编程新手，但是服务器发的邮件上标着，这两个 IP 地址是尝试登陆 SSH，爬虫也会这样吗

Showfom

PRO

Nov 5, 2020 via iPhone

尝试爆破你 ssh

fail2ban 装一下把他们屏蔽完事了

jamry

Nov 5, 2020

常事了。服务器加强安全措施吧，建议 SSH 这类端口放在 VPN 内才能访问；若是 standalone，改端口，强密码，关闭不必要的账号

BUCKS

Nov 5, 2020

@Showfom 这是装了 fail2ban 后的数量,XD

BUCKS

Nov 5, 2020

@jamry 用了密钥,是不是可以不用 vpn 啊

locoz

Nov 5, 2020 via Android

正常，批量扫弱口令的机器人，直接 ban 掉就好了

boris93

Nov 5, 2020 via Android

除了 fail2ban，还建议：
1 、禁止 root 通过 SSH 登录。root 必须只能本机 sudo 或者 su
2 、禁止密码登录，只允许证书登录

BUCKS

Nov 5, 2020

@boris93 第二条做到了,第一条不会惹

boris93

Nov 5, 2020 via Android

BUCKS

Nov 5, 2020

@boris93 Thank you, sweetie