有懂LINUX高手吗？为什么我的VPS有这么多失败的登陆？

epwwm · 发表于 2022-4-26 11:07:32

在CLOUDCONE买了个最便宜的VPS玩，装了的是CentOS 7.5 Server - 64 Bit 。
登陆时老是有这样的提示：

WARNING! The remote SSH server rejected X11 forwarding request.
Last failed login: Tue Apr 26 10:57:45 CST 2022 from 103.226.248.249 on ssh:notty
There were 37990 failed login attempts since the last successful login.
Last login: Sun Apr 24 14:22:57 2022 from 116.27.127.100

特别是这个：
There were 37990 failed login attempts since the last successful login.
一天居然有37990个失败的登陆？？？到底是什么老在尝试登陆呢？？

wye11083 · 发表于 2022-4-26 11:14:00

改个非22吧。你以为肉鸡是从哪里来的

dukelec · 发表于 2022-4-26 11:18:11

正常，不放心用 sshguard 保護一下

memstone · 发表于 2022-4-26 11:20:51

很正常啊，网上到处有人敲门啊

howmoney · 发表于 2022-4-26 11:24:12

扫描端口-发现22-挂字典尝试登录。
我的openwrt原来也是这样，后来改为禁止密码登录，用密钥文件，就清净了。或者加个规格，同个IP超过多少次失败就ban掉

epwwm · 发表于 2022-4-26 11:41:15

查了下改22端口的方法，立马改了，清静很多了

jpchen · 发表于 2022-4-26 12:03:19

用22端口也不要紧的，只要密码足够复杂，随便他们来尝试也没事

gzhuli · 发表于 2022-4-26 12:09:19

装个fail2ban

aammoo · 发表于 2022-4-26 12:36:26

sshguard +1

ozo · 发表于 2022-4-26 12:55:29

被爆破吧，改端口，关闭密码登录，换成sshkey登陆

有懂LINUX高手吗？为什么我的VPS有这么多失败的登陆？

阿莫论坛20周年了！感谢大家的支持与爱护！！