ssh一个多月被爆破了20000+次

镖师 · 发表于 2024-1-3 17:00:04

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

偶然打开auth.log看了一下，震惊了，我这256M的小破机居然都能受到这种待遇。已经改了高位随机端口，开了密钥登陆，禁用密码登录，会有风险吗:lol

ssh一个多月被爆破了20000+次端口,登录,lol,破机,256

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！

TyCoding · 发表于 2024-1-3 17:00:31

关机保平安

婷姐 · 发表于 2024-1-3 17:00:42

在哪里能看？

浅生 · 发表于 2024-1-3 17:01:42

这个不是像每天吃饭一样正常吗？

拾光 · 发表于 2024-1-3 17:02:01

大惊小怪，一个月5w的我都有

独家记忆 · 发表于 2024-1-3 17:02:53

大惊小怪国产软件扫盘隐私被上传几e次都没人管

TyCoding · 发表于 2024-1-3 17:02:58

只要是个鸡，就会一直被扫，然后尝试，然后失败。盯着日志看一会，就有人来了

Jan 3 09:11:57 MyCloudConeVPS sshd[1463960]: Failed password for root from 190.146.5.153 port 38702 ssh2Jan 3 09:11:57 MyCloudConeVPS sshd[1463960]: Received disconnect from 190.146.5.153 port 38702:11: Bye Bye [preauth]Jan 3 09:11:57 MyCloudConeVPS sshd[1463960]: Disconnected from authenticating user root 190.146.5.153 port 38702 [preauth]Jan 3 09:12:15 MyCloudConeVPS sshd[1464002]: Unable to negotiate with 180.101.88.240 port 28252: no matching host key type found. Their offer: ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-rsa,ssh-dss [preauth]Jan 3 09:13:08 MyCloudConeVPS sshd[1464108]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=190.146.5.153 user=rootJan 3 09:13:10 MyCloudConeVPS sshd[1464108]: Failed password for root from 190.146.5.153 port 59050 ssh2Jan 3 09:13:12 MyCloudConeVPS sshd[1464108]: Received disconnect from 190.146.5.153 port 59050:11: Bye Bye [preauth]Jan 3 09:13:12 MyCloudConeVPS sshd[1464108]: Disconnected from authenticating user root 190.146.5.153 port 59050 [preauth]

复制代码