全球主机交流论坛

标题: 0.97遭遇SSH暴力破解和多次DDoS攻击 [打印本页]

---

作者: anynet    时间: 2024-10-3 14:07
标题: 0.97遭遇SSH暴力破解和多次DDoS攻击


上个月买的OVH新加坡小鸡因为丢包率太高我一直没怎么用，近期却一直被莫名其妙的攻击，3次DDoS和针对22端口暴力破解，目前已通过OVH边缘防火墙解决

有人遇到过吗？

DDoS：





SSH暴力破解

开放22端口后的异常流量


NetHogs


ssh日志

---

作者: 冲浪麦浪花郎    时间: 2024-10-3 14:10
关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

基本就没啥破事了

---

作者: 伊吹風子    时间: 2024-10-3 14:20
ovh常年被人轮段。

---

作者: 法外狂徒张三    时间: 2024-10-3 14:26
被当做dstat了

---

作者: anynet    时间: 2024-10-3 15:46

冲浪麦浪花郎 发表于 2024-10-3 14:10
关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

确实，吃灰前啥都没改一直在裸奔

---

作者: jpcdn    时间: 2024-10-3 15:52
总有人想去实践一下自己的能力

---

作者: yanglc    时间: 2024-10-3 17:19
遇到过 平均半个月被ddos一次 密码早改密钥了

---

作者: uncle_sam    时间: 2024-10-3 20:57
密码弄个十来位，大小写字符啥的，应该没啥问题吧

---

作者: louiejordan    时间: 2024-10-3 21:00

冲浪麦浪花郎 发表于 2024-10-3 14:10
关闭22端口开启5位数端口
不适用弱密码改用秘钥登陆
开启fail2ban拦截

改端口没用的，都是能扫出来的，关闭密码登陆才是正道。

---

作者: cooioobb    时间: 2024-10-3 23:03
禁root登录。一劳永逸。随便破

---

作者: naixi    时间: 2024-10-3 23:42
提示: 作者被禁止或删除 内容自动屏蔽

---

作者: leecash    时间: 2024-10-3 23:42
关闭22端口、禁止ROOT登陆，随便它爆破

---

欢迎光临 全球主机交流论坛 (https://fd.vvwvv.eu.org/)

Powered by Discuz! X3.4