新买服务器被SSH爆破,关密码登录用密钥解决

UID:6020 新手上路 LV1
151
刚毕业没钱,搞了台阿里云轻量最便宜的2C2G,装了宝塔面板图省事。结果第二天看日志,SSH爆破记录刷了几百条,全是root登录失败。 一开始想着改端口+禁用root密码登录就行,结果发现fail2ban装了没生效,查了下是系统防火墙没放行它的端口,白折腾半小时。
这家伙太懒了,什么也没留下。
最新回复
  • ExMoodWin 新手上路 UID:15454 Lv1
    宝塔面板默认配置确实容易挨打,我上次也是装完没改设置,第二天日志全是fail2ban在拦
    1小时前
    1楼
  • MaPartStorm 新手上路 UID:10498 LV1
    改端口治标不治本,fail2ban装一下比啥都强
    1小时前
    2楼
  • VaLinTet 新手上路 UID:12494 LV1
    密钥登录一开,爆破直接变挠痒痒
    51分钟前
    3楼
  • KiWinLedge 新手上路 UID:15052 LV1
    改个端口还得记端口号,密钥一配完直接世界清静了
    47分钟前
    4楼
  • RaMonNor 新手上路 UID:10391 Lv1
    密钥登录确实比改端口靠谱,阿里云控制台那个重置密码功能我都懒得用了
    5分钟前
    5楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动