全球主机交流论坛

标题: SSH被爆破了? [打印本页]

作者: ibingo    时间: 2010-7-13 15:12
标题: SSH被爆破了?
用的Linode,SSH突然断开了,以为是网络问题没怎么注意,可是等了很久还是无法登录,发个ticket问客服,5分钟左右就回复了,说因为是unmanaged的所以不会帮忙详查,不过还是给了一些使用Lish的提示。后来直接改了密码,正常登陆。
打开日志,看到一大堆SSH试探登陆记录,全部来自125.77.107.212(福建省福州市电信),因为原来SSH的密码设置很简单,默认端口也没改,想是不是之前密码被爆破了。从无法登录到改回密码也有一个多小时的时间,不懂有没有被动过什么手脚,也没想过查下bash_history这些历史操作记录,就干脆直接重装系统了。
重装后一查日志又是一阵全部来自110.45.146.240(韩国)的SSH试探登陆,这才意识到加强SSH远程登录的安全性:更改SSH默认端口,设置更复杂的密码,最好禁止root登录,安装Denyhost。
新手学习linux,记录下来引以为戒。

作者: mslxd    时间: 2010-7-13 15:14
支持一下,,,,没被下马算你走运
作者: shy9000    时间: 2010-7-13 15:15
悲剧了,你可以装一个SSH防爆破的软件呀,我记得上次谁说过来着
作者: ibingo    时间: 2010-7-13 15:17
标题: 回复 3# 的帖子
应该是Denyhost吧
作者: 13407    时间: 2010-7-13 15:36
你密码设置复杂一些就可以了。
作者: 酥油茶    时间: 2010-7-13 15:42
我装了2个SSH防爆破软件,就像服务器,我从来都是什么的都要尝试,只有这样才会最终长久选择哪家。
作者: Host.HowPick    时间: 2010-7-13 17:01
原帖由 mslxd 于 2010-7-13 15:14 发表
支持一下,,,,没被下马算你走运

作者: Cat    时间: 2010-7-13 17:24
你所说的无法登录是连接不上还是密码错误??

连描述都描述不清楚!!!!!!

就算被改了密码,你也不会断开的....重启ssh服务你也不会断开的...

检查自己的网络吧


或者是突然抽风断网而已

[ 本帖最后由 Cat 于 2010-7-13 17:26 编辑 ]
作者: 霸武邪皇    时间: 2010-7-13 17:28
安全性一定要注意啊
作者: won.cc    时间: 2010-7-13 17:29
原帖由 霸武邪皇 于 2010-7-13 17:28 发表
安全性一定要注意啊

作者: tumour    时间: 2010-7-13 17:32
启用密匙连接
作者: 诡谲    时间: 2010-7-13 17:54
fail2ban比较全面一点。定制性也比较好
作者: yxq4319    时间: 2010-7-13 18:57
原帖由 Cat 于 2010-7-13 17:24 发表
你所说的无法登录是连接不上还是密码错误??

连描述都描述不清楚!!!!!!

就算被改了密码,你也不会断开的....重启ssh服务你也不会断开的...

检查自己的网络吧


或者是突然抽风断网而已 ...


说的有道理,凡事还是要先查清楚!不过他后来说有来自韩国的IP试图登录SSH,这个应该不会错的
作者: 杯具    时间: 2010-7-13 19:27
我强烈建议你改为用证书登录。
作者: Cat    时间: 2010-7-13 19:29
标题: 回复 13# 的帖子
如果不更改端口..每天都会有N个IP尝试爆破的
作者: ibingo    时间: 2010-7-13 23:07
原帖由 Cat 于 2010-7-13 17:24 发表
你所说的无法登录是连接不上还是密码错误??

连描述都描述不清楚!!!!!!

就算被改了密码,你也不会断开的....重启ssh服务你也不会断开的...

检查自己的网络吧


或者是突然抽风断网而已 ...

登录SSH时提示“Authentication failed”,验证失败。没说清楚,谅解。
网络没有问题,以前也有过自己断开的,总是等等就好了,这次是断开后登录SSH就一直“Authentication failed”。之后用WinSCP登录,提示“拒绝访问”。
作者: nsbase    时间: 2010-7-13 23:59
注意安全  加强安全
作者: lightwing    时间: 2010-7-14 08:05
用证书应该比较安全吧。
作者: 李院长    时间: 2010-7-14 09:09
什么人都有啊,扫ftp,扫ssh

唉,这鸟网络世界




欢迎光临 全球主机交流论坛 (https://lilynana.eu.org/) Powered by Discuz! X3.4