自己的服务器总被一些IP进行SSH连接尝试,有什么可以采取的警告手段吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
vietor
V2EX    问与答

自己的服务器总被一些IP进行SSH连接尝试,有什么可以采取的警告手段吗?

  •  
  •   vietor 2013-06-06 13:07:00 +08:00 5207 次点击
    这是一个创建于 4560 天前的主题,其中的信息可能已经有所发展或是发生改变。
    CentOS下采用的命令为:

    lastb | awk '{print $3,$1}' | sort | uniq -c |sort -nr

    几个IP太过了,很想警告一下:

    2619 62.193.224.155
    896 119.1.159.54
    439 172.245.14.195
    362 183.61.189.86
    228 125.210.243.249
    194 60.12.36.18
    131 112.90.90.46
    17 条回复    1970-01-01 08:00:00 +08:00
    G2bN4dbX9J3ncp0r
        1
    G2bN4dbX9J3ncp0r  
       2013-06-06 13:08:35 +08:00
    iptables 封了不就可以了
    joyqi
        2
    joyqi  
       2013-06-06 13:12:11 +08:00
    lyjyiran
        3
    lyjyiran  
       2013-06-06 13:13:53 +08:00
    ssh换个端口, 22谁连封谁
    AstroProfundis
        4
    AstroProfundis  
       2013-06-06 13:18:36 +08:00
    fail2ban
    vietor
        5
    vietor  
    OP
       2013-06-06 13:20:43 +08:00
    @lidashuang
    @joyqi
    @lyjyiran

    有一些是国内ADSL的线路,不适合屏蔽。我的服务器实际上是DDNS的宽带,所以仅仅想报复一下他们罢了。苦于没什么方法呀。
    zorceta
        6
    zorceta  
       2013-06-06 13:21:23 +08:00
    最简单粗暴 DDoS
    kuphrer
        7
    kuphrer  
       2013-06-06 13:29:16 +08:00 via iPad
    可能是肉鸡,无意义。封了就行
    clino
        8
    clino  
       2013-06-06 13:36:10 +08:00
    用 denyhosts
    另外可以换端口啊
    colorday
        9
    colorday  
       2013-06-06 16:04:41 +08:00
    fail2ban
    Sdhjt
        10
    Sdhjt  
       2013-06-06 16:39:56 +08:00
    换端口就可以了
    orzfly
        11
    orzfly  
       2013-06-06 16:44:36 +08:00
    http://radarnyan.moe9th.com/2012/12/10/centos-6-安装-fail2ban-防止暴力破解密码/

    别吐槽中文地址,事实上我也就这个问题吐槽过这个人。
    Livid
        12
    Livid  
    MOD
    PRO
       2013-06-06 17:28:18 +08:00 via iPhone
    把密码登录禁用,只开 pubkey 登录就好了。
    BackBox
        13
    BackBox  
       2013-06-06 19:56:34 +08:00
    @Livid 我也是这么搞的。。

    但是遇到自己的服务器出问题。。配有pubkey的电脑不在周围咋办?
    breeswish
        14
    breeswish  
       2013-06-06 19:58:09 +08:00 via Android
    @BackBox 我在手机上有key 可以手机连
    wzxjohn
        15
    wzxjohn  
       2013-06-06 20:08:16 +08:00
    直接Hosts.deny就OK了。。。
    vietor
        16
    vietor  
    OP
       2013-06-07 08:57:34 +08:00
    @zorceta 鸣人要结束的事情,就不简单挑起了。
    @Livid 如果以后买VPS肯定要那么搞。
    @Sdhjt 换成3389就更有趣了,呵呵
    zhttty
        17
    zhttty  
       2013-06-07 09:05:47 +08:00
    @vietor 3楼方法是最不错的。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5712 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 03:10 PVG 11:10 LAX 19:10 JFK 22:10
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86