为什么每次新买的vps要被爆

vip511325

unix_chkpwd[1230]: password check failed for user (root)
sshd[1228]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=121.18.238.19  user=root
sshd[1228]: Failed password for root from 121.18.238.19 port 55329 ssh2
unix_chkpwd[1231]: password check failed for user (root)
sshd[1228]: Failed password for root from 121.18.238.19 port 55329 ssh2
unix_chkpwd[1232]: password check failed for user (root)
sshd[1228]: Failed password for root from 121.18.238.19 port 55329 ssh2
sshd[1229]: Received disconnect from 121.18.238.19: 11:
sshd[1228]: PAM 2 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=121.18.238.19  user=root
unix_chkpwd[1235]: password check failed for user (root)
sshd[1233]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=121.18.238.19  user=root



为什么每次新买的vps要被爆
有什么好的防范措施吗？

hepac

fail2ban

柳逸寒

您已进入菊爆大队活动范围。。

vip511325

hepac 发表于 2016-6-28 15:40
fail2ban

谢谢，我去试试。

倾城翻翻

有人每天24小时扫全球IP

vip511325

hepac 发表于 2016-6-28 15:40
fail2ban

都推荐这个，看来不错。

vip511325

倾城翻翻 发表于 2016-6-28 15:41
有人每天24小时扫全球IP

不会是你吧

Kvm

把22端口改掉就清净了。

yumin9822

1. 修改ssh端口
2. fail2ban
3. 只允许证书
4. 只允许制定ip ssh

leoynx

1. iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW  -m recent \
   
2.   --name SSH --set
   
3. iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW  -m recent \
   
4.   --name SSH --update --seconds 60 --hitcount 3 -j DROP
   
5. iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate \
   
6.   NEW,ESTABLISHED,RELATED  -j ACCEPT
   

复制代码

用iptbales干掉它们