以前总以为扫不到我 没想到这4天VPS竟然有4749次登录记录

javaluo

登录记录查看方法cat /var/log/secure

或者直接下载这个文件/var/log/secure 用记事本或者是uItraedit打开看  我的4000多条记录 幸亏密码比较强悍= =ssh默认端口有修改
太恐怖了 话说那么多dd cc时候的肉鸡甚至都是vps 这带宽多猛啊

举例子173.242.124.60
真恐怖啊 我要马上重装系统 然后修改一个更强壮的密码

@skywing 只查登陆失败记录的话 用 lastb 就好

另外/var/log/secure下载回来后可以用查找功能查找root成功的记录 看看有没有异样的ip

[ 本帖最后由 javaluo 于 2011-7-16 21:02 编辑 ]

xj123

先围观下情况

cnx

正常.

堕落kiss

习惯就好了，一般改了端口就好了，除非事非常针对你的。。。。

vip1

原帖由 堕落kiss 于 2011-7-16 20:56 发表
习惯就好了，一般改了端口就好了，除非事非常针对你的。。。。

怎么改端口？

xj123

Jul 14 21:55:12 * sshd[21958]: input_userauth_request: invalid user zoomer
Jul 15 05:55:12 * sshd[21951]: pam_unix(sshd:auth): check pass; user unknown
Jul 15 05:55:12 * sshd[21951]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=222.87.204.11
Jul 15 05:55:13 * sshd[21951]: Failed password for invalid user zoomer from 222.87.204.11 port 18709 ssh2
Jul 14 21:55:13 * sshd[21958]: Received disconnect from 222.87.204.11: 11: Bye Bye
Jul 15 16:02:29 * sshd[32086]: Connection closed by 213.158.0.42
Jul 16 20:45:29 * sshd[24257]: Did not receive identification string from 222.239.78.149
Jul 16 20:48:08 * sshd[30626]: Accepted password for root from 114.102.224.153 port 26300 ssh2
Jul 16 20:48:09 * sshd[30626]: pam_unix(sshd:session): session opened for user root by (uid=0)
Jul 16 20:49:37 * sshd[30626]: pam_unix(sshd:session): session closed for user root
Jul 16 20:55:08 * sshd[15419]: Accepted password for root from 114.102.224.153 port 26747 ssh2
Jul 16 20:55:08 * sshd[15419]: pam_unix(sshd:session): session opened for user root by (uid=0)



我这是不是也被人扫了？

cnx

http://mesh.dl.sourceforge.net/s ... enyHosts-2.5.tar.gz
下载这个安装.

imtu

vi /etc/ssh/sshd_config
找到其中的#Port 22，去掉#，修改成Port +想要的
service sshd restart

qiqibian

我日志文件有12Mb了

javaluo

原帖由 cnx 于 2011-7-16 21:01 发表
http://mesh.dl.sourceforge.net/s ... enyHosts-2.5.tar.gz
下载这个安装.

这是干什么的～