/var/log/auth.log 里面大量 Failed password，正常吗？。。。
happywowwow 2014-10-28 18:32:40 +08:00 8681 次点击这是一个创建于 4051 天前的主题，其中的信息可能已经有所发展或是发生改变。
grep "Failed password " /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | more
2990 Failed
2208 222.186.50.190
654 122.225.36.12
303 220.177.198.24
299 115.239.248.90
269 67.205.124.56
这是排名前几的。就是个do上的小站，现在就挂了个ss在用
信息一般都是
Failed password for root from 144.76.83.113 port 53993 ssh2
是不是这些都是试探root密码？
你们的密码会有多复杂呢？
我就一个单词+3数字。。。
2990 Failed
2208 222.186.50.190
654 122.225.36.12
303 220.177.198.24
299 115.239.248.90
269 67.205.124.56
这是排名前几的。就是个do上的小站，现在就挂了个ss在用
信息一般都是
Failed password for root from 144.76.83.113 port 53993 ssh2
是不是这些都是试探root密码？
你们的密码会有多复杂呢？
我就一个单词+3数字。。。
 | 1 AWSAM 2014-10-28 18:39:52 +08:00  1 不正常 建议改端口+禁止密码登录 |
 | 2 hpcyr002 2014-10-28 18:45:51 +08:00 1 fail2ban |
 | 3 47jm9ozp 2014-10-28 18:50:44 +08:00 1 fail2ban,证书登陆或者两步验证 |
 | 4 happywowwow OP 感谢各位。第一次弄了do的学生优惠开起来的ss。 为了安全应该还是有很多坑。。。今天用到winscp想到secure CRT putty等的都有后门，就去auth.log里看了看，结果发现了这些 不知道大家还有什么给新搞服务器的新人的忠告。。 还好没什么东西，准备删除服务器，重新建一个了。。。 |
 | 5 hzqim 2014-10-28 19:04:19 +08:00 1 @happywowwow 远程管理软件要到软件发布页面用浏览器＂另存为＂下载． |
 | 6 sarices 2014-10-28 19:14:19 +08:00 1 很正常，禁止密码登录即可 |
 | 7 zlbruce 2014-10-28 20:20:20 +08:00 via iPhone 1 我的 do 也是，一开始还配置 iptable 规则来丢掉这些 ip 的包，后来发现太多了，就直接禁用密码登录了 |
| 8 happywowwow OP @zlbruce 想问下，那么禁用root登录是不是也可以？ 用户名别人也不知道的吧？ |
 | 9 TMBest 2014-10-28 20:32:49 +08:00 我的有11051次Failed.... |
| 10 zlbruce 2014-10-28 20:43:47 +08:00 via iPhone 1 @happywowwow 是的，禁用 root 登录也行。换 ssh 端口也是个不错的方案 |
| 11 happywowwow OP @zlbruce 那个ssh的端口试探也都是随机的，不仅仅是22 我现在是禁用了root，然后加了AllowUsers 选项 有时候还是会win下连接一下的，禁止密码登录太麻烦了 参考官方的init方法，感觉差不多了。 https://www.digitalocean.com/community/tutorials/initial-server-setup-with-ubuntu-12-04 |
| 12 happywowwow OP @TMBest 你藏了什么宝贝XD |
| 13 TMBest 2014-10-28 21:20:09 +08:00 1 @happywowwow 什么都没藏，就一个ss.. 刚改了端口，装上了fail2ban https://www.digitalocean.com/community/tutorials/how-to-install-and-use-fail2ban-on-ubuntu-14-04 |
 | 14 icanfork 2014-10-28 21:23:29 +08:00 1 改端口、禁止root、禁止密码走公钥登录 |
| 15 happywowwow OP 1 @TMBest 求个fail2ban的配置说明。。。东西好复杂。 |
 | 16 pimin 2014-10-28 22:05:45 +08:00 1 曾经在do上有个3位ssh密码的ssh，真的被别人扫到了，然后拿去做攻击导致我账号给停用了 后来发了ticket才恢复，就再也不用密码登录了 |
| 17 zlbruce 2014-10-28 22:09:08 +08:00 via iPhone 1 @happywowwow 其实 win 下大部分 ssh 软件都是支持 ssl key 登录的，比如 putty，pshell 等 |
| 18 happywowwow OP @zlbruce 就是putty，secureCRT 什么的可能有后门不敢用啊。。。 |
 | 19 bitwing 2014-10-28 22:56:14 +08:00 1 官网下原版的，不要用简体中文版之类的就好 |
| 20 TMBest 2014-10-29 09:12:10 +08:00 1 @happywowwow 我回的那个链接里就有fail2ban的配置说明啊，很简单，改几个字段就好 |
| 21 happywowwow OP @TMBest 我直接去github下的源码自己编译的，但是好像/etc/fail2ban里的文件都和一些说明不太一样，/etc/init.d/也没程序。 后面删了，用apt-get装了，就都可以看了。。。 |
 | 22 msg7086 2014-10-29 10:06:11 +08:00 via iPhone 1 @happywowwow 养成系统包的好习惯 |
| 23 happywowwow OP @msg7086 这个系统包意思就是 apt-get安装这种么？ 有源码的，我一般会留着可以有空去看看，尤其python写的，正好也想多学点 |
| 24 msg7086 2014-10-29 11:37:32 +08:00 via iPhone @happywowwow 是。我一直推荐少自己编译，尽可能用系统包来安装软件。就算要打补丁也在官方脚本上打然后再debuild打deb包。 |
Select Language