实话实说有点色色发抖了-akatom

之前有一台rn的机器

我就说一直被扫

看日志日常有很多登陆失败的日志

看了一下ip是来自于
221.131.165.50

然后昨天刚买了一台cc的机器

昨晚登陆了一次

今天下午在登陆又发现被扫了

我用的链接端是

finalshell

这次被扫的地址是：221.181.185.143

百度了这个地址好像都是江苏宿迁

大佬们给支支招吧

这买一台一台被扫 也不是个事

我是应该换ssh的客户端么

哎咱也不懂运维

哪位大佬给支个招

热议
推荐楼 笑花落半世琉璃 2小时前

ip名单+ 两步验证开一下

别说别人了自己弄不好有时候也进不去

3楼 Mr.Qin 2小时前

苏州的IP能代表什么呢。。？？

4楼 MMMM 2小时前

So?

5楼 akatom 2小时前

ip名单+ 两步验证开一下

别说别人了自己弄不好有时候也进不去

大佬 有具体的步骤嘛真的黑怕了

6楼 sdqu 2小时前

不看它就好了
扫描器全网乱扫的，不是针对你，不用担心，别弱密码就好

7楼 txjcv 2小时前

221.181.185.143 去投诉这个IP啊

8楼 akatom 2小时前

So?

刚才没写完 现在写完了

9楼 akatom 2小时前

不看它就好了
扫描器全网乱扫的，不是针对你，不用担心，别弱密码就好

看来目前的办法只有这个了哎

10楼 笑花落半世琉璃 2小时前

大佬 有具体的步骤嘛真的黑怕了

你还是用黑名单吧
/etc/hosts.deny里填sshd:221.131.165.50:deny

黑 白名单同时用我怕你等会儿自己都连不上

12楼 stingeo 2小时前

换个端口不就得了~~~~~~~

13楼 Sage 2小时前

镇江扫爆，懂得都懂，哥们以前都是用的222.186段

14楼 wisdom 2小时前

看见你的贴，我也去查了下我的，22端口的一堆登录失败，改端口的一次都没有，看来还是改个端口比较靠谱

15楼 pandaking 2小时前

大哥，这个问题可能有点不合时宜，一直想知道在哪里查看日志啊？

16楼 txjcv 2小时前

如何投诉大佬支支招

https://www.nvdb.org.cn/index

17楼 88232128 2小时前

网络蠕虫自动扫描的，finalshell不背这锅。

18楼 忘江湖 2小时前

有的扫描器号称只要5分钟就能扫遍全网所有的公网IP段所有机器，你不会是漏网之鱼，所以没有必要大惊小怪。

19楼 Senly 2小时前

默认22端口，dd的时候顺便改

20楼 akatom 1小时前

默认22端口，dd的时候顺便改

好的谢谢！

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。