这是一个创建于 2268 天前的主题，其中的信息可能已经有所发展或是发生改变。
为什么我每次查询 total 都是 56kb 呢？ 命令是 vnstat -m 然后 ifconfig 后是有看到 eth0 和 lo 两个 分别指定 -i 参数
vnstat -m -i eth0 eth0 / monthly
month rx | tx | total | avg. rate ------------------------+-------------+-------------+--------------- Aug '18 28 KiB | 28 KiB | 56 KiB | 0.00 kbit/s ------------------------+-------------+-------------+--------------- estimated -- | -- | -- |
vnstat -m -i lo lo: Not enough data available yet.
上个月就是 56KB 然后以为是刚装上可能统计不是月初 后来也没查 这会月初查发现还是这个数据
还有今天 ssh 上去之后 提示最后一次登录失败实在昨晚 23 点多 从 116.31.116.15 这个 ip 登录的(广东佛山市 电信) 这东西尝试登录失败了高达 六万五千多次。。 Last failed login: Fri Aug 31 23:53:19 UTC 2018 from 116.31.116.15 on ssh:notty There were 65885 failed login attempts since the last successful login. 这个是登录信息 英语水平有限 应该是我理解的意思吧 有点慌 还用改密码吗？ 还有 vnstat 命令是我打开方式不对吗?(为什么万年都是 56KB, 而且第一列的 month 还是说的 8 月 18 ？ 不太懂) 是从 vultr 买的 vps 系统是 CentOS7.5.1804
Linux 挺白的 请老哥们赐教
 |
1
choice4 OP eth0 / monthly
month rx | tx | total | avg. rate ------------------------+-------------+-------------+--------------- Aug '18 28 KiB | 28 KiB | 56 KiB | 0.00 kbit/s ------------------------+-------------+-------------+--------------- estimated -- | -- | -- | |
 |
2
l4ever 2018-09-01 09:01:39 +08:00 via iPhone
ssh 被人扫描呗，很正常。闲的无聊的人会不断扫描 ssh 尝试登陆。
提示是没有登录成功啊。 vnstat -d |
 |
3
qiuai 2018-09-01 09:02:03 +08:00
被暴力破解了吧.
|
|
4
l4ever 2018-09-01 09:04:40 +08:00 via iPhone
担心安全的话还是想想办法吧。
1. port knocking 2.两步验证。 |
 |
5
msg7086 2018-09-01 09:15:11 +08:00
被人扫密码很正常。国内肉鸡还少吗？电信有什么奇怪的，国内那么多人用呢。
|
 |
6
expy 2018-09-01 09:42:46 +08:00  1
https://askubuntu.com/questions/500663/vnstat-not-updating
配置文件中指定 eth0，systemctl 启动服务，数据库文件权限要让 vnstat 可写。 |
|
7
choice4 OP @l4ever
vnstat -d 成这样了多了一行 不过是 8 月 27 的 eth0 / daily day rx | tx | total | avg. rate ------------------------+-------------+-------------+--------------- 08/23/2018 28 KiB | 28 KiB | 56 KiB | 0.01 kbit/s 08/27/2018 0 KiB | 0 KiB | 0 KiB | 0.00 kbit/s ------------------------+-------------+-------------+--------------- estimated -- | -- | -- | 安全方面不懂什么骚操作。。就能改个端口 |
 |
8
abc612008 2018-09-01 09:53:47 +08:00
不要使用弱密码就没事（ 16 位大小写字母数字符号的应该就比较稳了，最好是随机生成的）。直接用公私钥登录是最稳的。
|
 |
10
likuku 2018-09-01 12:31:11 +08:00 via iPhone
改密码？这都 8012 年了哎…用什么密码，只用密钥登陆+禁止 root 登陆
某国外云大厂在线自助开的实例，默认就是生成一对密钥给 ssh 用，ssh 默认已经关闭 root 登陆，关闭密码登陆。 |
|
11
likuku 2018-09-01 12:32:53 +08:00 via iPhone
真的不建议小白直接买服务器，买成熟商家提供的服务就好了啊
|
 |
13
villivateur 2018-09-01 13:09:26 +08:00 via Android
@yexm0 亚马逊现在也这样吧？
|
Select Language