epwwm 发表于 2022-4-26 11:07:32

有懂LINUX高手吗?为什么我的VPS有这么多失败的登陆?

在CLOUDCONE买了个最便宜的VPS玩,装了 的是CentOS 7.5 Server - 64 Bit 。
登陆时老是有这样的提示:

WARNING! The remote SSH server rejected X11 forwarding request.
Last failed login: Tue Apr 26 10:57:45 CST 2022 from 103.226.248.249 on ssh:notty
There were 37990 failed login attempts since the last successful login.
Last login: Sun Apr 24 14:22:57 2022 from 116.27.127.100

特别是这个:
There were 37990 failed login attempts since the last successful login.
一天居然有37990个失败的登陆???到底是什么老在尝试登陆呢??

wye11083 发表于 2022-4-26 11:14:00

改个非22吧。你以为肉鸡是从哪里来的

dukelec 发表于 2022-4-26 11:18:11

正常,不放心用 sshguard 保護一下

memstone 发表于 2022-4-26 11:20:51

很正常啊,网上到处有人敲门啊

howmoney 发表于 2022-4-26 11:24:12

扫描端口-发现22-挂字典尝试登录。
我的openwrt原来也是这样,后来改为禁止密码登录,用密钥文件,就清净了。或者加个规格,同个IP超过多少次失败就ban掉

epwwm 发表于 2022-4-26 11:41:15

查了下改22端口的方法,立马改了,清静很多了

jpchen 发表于 2022-4-26 12:03:19

用22端口也不要紧的,只要密码足够复杂,随便他们来尝试也没事

gzhuli 发表于 2022-4-26 12:09:19

装个fail2ban

aammoo 发表于 2022-4-26 12:36:26

sshguard +1

ozo 发表于 2022-4-26 12:55:29

被爆破吧,改端口,关闭密码登录,换成sshkey登陆
页: [1]
查看完整版本: 有懂LINUX高手吗?为什么我的VPS有这么多失败的登陆?