VPS才重装两天就有3W条SSH爆破记录

ju0594 · 发表于 2020-4-11 02:23:29

使用VPS的习惯一直是改复杂密码然后用密钥登陆
也懒得改端口没有禁止密码觉得反正没人能破我的密码

然后这几天发现我的BWG小鸡鸡SSH登陆特别慢即使挂了代理也是
一直找不出原因今天使用TOP看内存占用率发现有好几个SSHD进程在吃我内存

一查才知道这几个SSHD进程是正在尝试登陆的客户端
才重装两天啊就有3W条SSH爆破记录(此时我看了下Virmach的小鸡鸡一条记录都没有...)

马上改了端口后 SSHD进程就少了就连登陆都顺滑了不少

[ol]

root@debian:~# lastb | wc -l

30885

root@debian:~#

[/ol]复制代码

导出来看了一下

[ol]

ubuntu ssh:notty 124.65.136.218 Fri Apr 10 13:55 - 13:55 (00:00)

root ssh:notty 206.189.127.6 Fri Apr 10 13:55 - 13:55 (00:00)

root ssh:notty 116.85.40.181 Fri Apr 10 13:55 - 13:55 (00:00)

中间省略N条

deploy ssh:notty ip65.ip-144-217- Wed Apr 8 12:43 - 12:43 (00:00)

vsftpd ssh:notty 106.12.18.225 Wed Apr 8 12:43 - 12:43 (00:00)

admin ssh:notty 182.156.209.222 Wed Apr 8 12:42 - 12:42 (00:00)

btmp begins Wed Apr 8 12:42:57 2020[/ol]复制代码

最后提醒大家一定做好安全措施最好改端口+只允许密钥登陆

bbcnn · 发表于 2020-4-11 04:57:30

别浪费啊，建个蜜罐，套字典。

拼多多小鸡用户 · 发表于 2020-4-11 02:50:15

我一般拿到新机先改端口改密码上file2ban。。。

evafza · 发表于 2020-4-11 03:21:32

怎么查看爆破记录啊？

yifast07 · 发表于 2020-4-11 02:27:00

可怕还好我没遇上

adminii · 发表于 2020-4-11 02:28:17

准备写个程序套字典

h20 · 发表于 2020-4-11 02:53:33

屁大点事，都是跑字典的而已，6位数字密码几台小鸡都从未被攻破。

融雪深秋 · 发表于 2020-4-11 02:55:21

肉鸡就是这么来的

lenchanlhz · 发表于 2020-4-11 02:56:55

我没遇到过呢

ZHT5178 · 发表于 2020-4-11 02:57:42

拿到小鸡第一步就是改端口

		自动登录	找回密码
密码			立即注册