这是一个创建于 3150 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚刚登上去阿里云，查看了一下lastb，发现了这样的情况：
root@iZ28ixp0n70Z:~# lastb
support ssh:notty 109.161.198.36 Thu Apr 7 17:08 - 17:08 (00:00)
support ssh:notty 109.161.198.36 Thu Apr 7 17:08 - 17:08 (00:00)
root ssh:notty 109.89.159.19 Mon Apr 4 22:39 - 22:39 (00:00)
root ssh:notty 213.182.96.27 Mon Apr 4 11:29 - 11:29 (00:00)
root ssh:notty 213.182.96.27 Mon Apr 4 11:27 - 11:27 (00:00)
root ssh:notty 2.234.148.20 Fri Apr 1 12:09 - 12:09 (00:00)
root ssh:notty 31.204.83.14 Fri Apr 1 09:17 - 09:17 (00:00)
发现有德国和法国的 ip(百度查到 ip)通过 root 登录过，可以确定，绝对不是我自己登录的，我这段时间没上来过，不过很奇怪是ssh:notty，这样时被黑了吗？还是有什么服务？
 |
1
bwangel OP 好吧，我错了，这是尝试登录失败的，这是被别人试密码了吗？
|
 |
2
hanzexu990323 2016-04-08 08:08:39 +08:00 via Android
@bwangel 要是 22 端口的话被试密码多正常，换成私钥登录然后再换个非常用端口吧
|
 |
3
gimp 2016-04-08 08:08:53 +08:00 via Android
借地问一下，有什么便捷的记录别人尝试登录的密码的方法吗
|
 |
6
qgy18 2016-04-08 10:37:39 +08:00
配好 SSH Key 登录后，直接禁用 root 登录，禁用使用密码方式登录：
PermitRootLogin no PasswordAuthentication no 如果还不放心的话，再加上 fail2ban 。 |
 |
7
nellace 2016-04-08 10:45:03 +08:00
禁用 root 登陆+换其他端口代替 22 端口登陆+fail2ban
|
 |
8
aliyunservice 2016-04-08 11:02:46 +08:00
您好，感谢您对阿里云的支持！阿里云的态势感知服务可以看到安全威胁，可以帮助您建设自己的安全监控和防御体系！另外，您可以通过阿里云提供的补丁管理强化服务器安全,也可以使用阿里云专家服务解决安全问题。
|
 |
9
gbcbooks 2016-04-08 12:09:14 +08:00 via Android
@fordoo 我也是，不过后来我开了 mail 警告，结果大量发邮件！他们强制把我的 vps 关了，并要求我检察！我觉得还是算了，换个端口就没事了！
|
 |
10
TroyChen 2016-04-08 13:16:58 +08:00
fail2ban +10010
|
 |
11
kiwi95 2016-04-08 13:38:11 +08:00
配置密钥登录，禁用密码登录，修改 ssh 端口，前段时间总结了： http://blog.wuxu92.com/protect-remote-server-by-ssh-config/
|
 |
12
artandlol 2016-04-08 13:50:17 +08:00
fail2ban +10086
lastlog 看下最近登陆情况 |
 |
13
loryyang 2016-04-08 13:53:51 +08:00
这个世界好危险，赶紧给自己的主机加了一个 fail2ban
|
 |
14
Millyn 2016-04-08 15:21:35 +08:00
1. 创建一个普通用户
2. 禁止 ROOT 登入 3. 更换登入端口 4. 换端口之前记得在防火墙里添加新端口的链接 否则你就咖喱给给了. |
 |
15
akira 2016-04-08 16:35:29 +08:00
非常用地理位置登陆的话，阿里云盾好像是有短信通知的
|
|
16
bwangel OP OK ，我去换个端口吧！
|
Select Language