实话实说有点色色发抖了

wanli365 · 发表于 2023-10-11 08:16:26

之前有一台rn的机器

我就说一直被扫

看日志日常有很多登陆失败的日志

看了一下ip是来自于
221.131.165.50

然后昨天刚买了一台cc的机器

昨晚登陆了一次

今天下午在登陆又发现被扫了

我用的链接端是

finalshell

这次被扫的地址是：221.181.185.143

百度了这个地址好像都是江苏宿迁

大佬们给支支招吧

这买一台一台被扫也不是个事

我是应该换ssh的客户端么

哎咱也不懂运维

哪位大佬给支个招

灌水王 · 发表于 2023-10-11 08:16:45

ip名单+ 两步验证开一下

别说别人了自己弄不好有时候也进不去

灌水王 · 发表于 2023-10-11 08:17:45

灌水王 · 发表于 2023-10-11 08:18:17

大佬有具体的步骤嘛真的黑怕了

tangoldduck · 发表于 2023-10-11 08:18:54

不看它就好了
扫描器全网乱扫的，不是针对你，不用担心，别弱密码就好

13081870 · 发表于 2023-10-11 08:19:49

221.181.185.143 去投诉这个IP啊

灌水王 · 发表于 2023-10-11 08:20:44

刚才没写完现在写完了

Bpeebfvav · 发表于 2023-10-11 08:21:23

看来目前的办法只有这个了哎

灌水王 · 发表于 2023-10-11 08:21:29

你还是用黑名单吧
/etc/hosts.deny 里填sshd:221.131.165.50:deny

黑白名单同时用我怕你等会儿自己都连不上