ssh一个多月被爆破了20000+次

[复制链接]
查看: 3339   回复: 6
发表于 2024-1-3 17:20:48 | 显示全部楼层 |阅读模式
偶然打开auth.log看了一下,震惊了,我这256M的小破机居然都能受到这种待遇。已经改了高位随机端口,开了密钥登陆,禁用密码登录,会有风险吗:lol

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

发表于 2024-1-3 17:21:13 | 显示全部楼层
关机保平安
回复 支持 反对

使用道具 举报

发表于 2024-1-3 17:22:08 | 显示全部楼层
在哪里能看?
回复 支持 反对

使用道具 举报

发表于 2024-1-3 17:22:52 | 显示全部楼层
这个不是像每天吃饭一样正常吗?
回复 支持 反对

使用道具 举报

发表于 2024-1-3 17:22:58 | 显示全部楼层
大惊小怪,一个月5w的我都有
回复 支持 反对

使用道具 举报

发表于 2024-1-3 17:23:57 | 显示全部楼层
大惊小怪  国产软件扫盘 隐私被上传 几e次 都没人管
回复 支持 反对

使用道具 举报

发表于 2024-1-3 17:24:05 | 显示全部楼层
只要是个鸡,就会一直被扫,然后尝试,然后失败。盯着日志看一会,就有人来了
  1. Jan  3 09:11:57 MyCloudConeVPS sshd[1463960]: Failed password for root from 190.146.5.153 port 38702 ssh2Jan  3 09:11:57 MyCloudConeVPS sshd[1463960]: Received disconnect from 190.146.5.153 port 38702:11: Bye Bye [preauth]Jan  3 09:11:57 MyCloudConeVPS sshd[1463960]: Disconnected from authenticating user root 190.146.5.153 port 38702 [preauth]Jan  3 09:12:15 MyCloudConeVPS sshd[1464002]: Unable to negotiate with 180.101.88.240 port 28252: no matching host key type found. Their offer: ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-rsa,ssh-dss [preauth]Jan  3 09:13:08 MyCloudConeVPS sshd[1464108]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=190.146.5.153  user=rootJan  3 09:13:10 MyCloudConeVPS sshd[1464108]: Failed password for root from 190.146.5.153 port 59050 ssh2Jan  3 09:13:12 MyCloudConeVPS sshd[1464108]: Received disconnect from 190.146.5.153 port 59050:11: Bye Bye [preauth]Jan  3 09:13:12 MyCloudConeVPS sshd[1464108]: Disconnected from authenticating user root 190.146.5.153 port 59050 [preauth]
复制代码
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则