0.97遭遇SSH暴力破解和多次DDoS攻击

anynet · 发表于 2024-10-3 14:07:58

本帖最后由 anynet 于 2024-10-3 14:07 编辑

上个月买的OVH新加坡小鸡因为丢包率太高我一直没怎么用，近期却一直被莫名其妙的攻击，3次DDoS和针对22端口暴力破解，目前已通过OVH边缘防火墙解决

有人遇到过吗？

DDoS：

SSH暴力破解

开放22端口后的异常流量

NetHogs

ssh日志

leecash · 发表于 2024-10-3 23:42:39

关闭22端口、禁止ROOT登陆，随便它爆破

naixi · 发表于 2024-10-3 23:42:06

提示: 作者被禁止或删除内容自动屏蔽

cooioobb · 发表于 2024-10-3 23:03:44

禁root登录。一劳永逸。随便破

louiejordan · 发表于 2024-10-3 21:00:59

冲浪麦浪花郎发表于 2024-10-3 14:10
关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

改端口没用的，都是能扫出来的，关闭密码登陆才是正道。

uncle_sam · 发表于 2024-10-3 20:57:50

密码弄个十来位，大小写字符啥的，应该没啥问题吧

yanglc · 发表于 2024-10-3 17:19:25

遇到过平均半个月被ddos一次密码早改密钥了

jpcdn · 发表于 2024-10-3 15:52:47

总有人想去实践一下自己的能力

anynet · 发表于 2024-10-3 15:46:05

冲浪麦浪花郎发表于 2024-10-3 14:10
关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

确实，吃灰前啥都没改一直在裸奔

法外狂徒张三 · 发表于 2024-10-3 14:26:02

被当做dstat了

		自动登录	找回密码
密码			注册

[疑问] 0.97遭遇SSH暴力破解和多次DDoS攻击