这两天,总是有人尝试登陆我服务器的SSH。以下为攻击者的IP地址,请及时停止攻击行为,否则本站有权封禁这些IP地址:
218.92.0.181
(江苏连云港)92.255.85.107
(俄罗斯莫斯科)92.255.85.253
(俄罗斯莫斯科)198.44.172.198
(香港)208.84.154.106
(美国佐治亚州亚特兰大)
这两天,总是有人尝试登陆我服务器的SSH。以下为攻击者的IP地址,请及时停止攻击行为,否则本站有权封禁这些IP地址:
218.92.0.181
(江苏连云港)92.255.85.107
(俄罗斯莫斯科)92.255.85.253
(俄罗斯莫斯科)198.44.172.198
(香港)208.84.154.106
(美国佐治亚州亚特兰大)
旺东
很正常的,我刚开通的服务器就有人来爆破密码!在宝塔的安全把SSH关了,或者装Fail2ban。
Mcenahle
@旺东 : 现在我装了个 Fail2ban,应该没人再来攻击了。
旺东
@Mcenahle : 把Fail2ban封禁时间改成-1永久封禁,但最好是改22端口靠谱些!
Mcenahle
@旺东 : 行,我目前是封1年的,我改一下。
秋风于渭水
习惯了,我直接在22放个SSH蜜罐(然后把真实SSH改到高端口),用22进行SSH登录只会返回密码错误。
Mcenahle
@秋风于渭水 : 👍👍👍👍
文案姐笔记
像这种无聊的人直接禁
Mcenahle
@文案姐笔记 : 先礼后兵
cncc
你的网站老是受到进攻,是不是服务器的原因还是域名的原因
Mcenahle
@cncc : 可能是服务器在香港吧,域名是我自己想的