有懂LINUX高手吗?为什么我的VPS有这么多失败的登陆?
在CLOUDCONE买了个最便宜的VPS玩,装了 的是CentOS 7.5 Server - 64 Bit 。登陆时老是有这样的提示:
WARNING! The remote SSH server rejected X11 forwarding request.
Last failed login: Tue Apr 26 10:57:45 CST 2022 from 103.226.248.249 on ssh:notty
There were 37990 failed login attempts since the last successful login.
Last login: Sun Apr 24 14:22:57 2022 from 116.27.127.100
特别是这个:
There were 37990 failed login attempts since the last successful login.
一天居然有37990个失败的登陆???到底是什么老在尝试登陆呢?? 改个非22吧。你以为肉鸡是从哪里来的 正常,不放心用 sshguard 保護一下 很正常啊,网上到处有人敲门啊 扫描端口-发现22-挂字典尝试登录。
我的openwrt原来也是这样,后来改为禁止密码登录,用密钥文件,就清净了。或者加个规格,同个IP超过多少次失败就ban掉 查了下改22端口的方法,立马改了,清静很多了 用22端口也不要紧的,只要密码足够复杂,随便他们来尝试也没事 装个fail2ban sshguard +1 被爆破吧,改端口,关闭密码登录,换成sshkey登陆
页:
[1]