甲骨文服务器近7天出现4749次爆破尝试

Liam Gallagher 2026-10-25 09:21 1

这两天用workbuddy给我的服务器做体检,发现有4749次爆破尝试,请教各位佬,这属于正常情况吗,有点慌。


还好这些黑客连用户名都没猜对,还是提醒一下,各位佬千万别使用默认的用户名或者非常简单的用户名,贴一下黑客尝试每个用户名的次数 admin 655 | user 514 | debian 269 | deploy 78 | test 66 | ftpuser 60 | administrator 55 | guest 43 | postgres 40 | git 32 | oracle 28


虽然workbuddy说:“ 7 天里 440 个不同 IP,每天约 680 次,分布很平均。这种“天天有、量稳定、IP 天天换”的形态,是僵尸网络的固定特征,不是有人盯着你。” 但还是有点慌。

最新回复 (9)
  • 过期绿坝粮(中期延寿型) 10-25 09:22
    1楼

    不用管的,互联网脚本而已,除非你用弱口令

  • an1xing 10-25 09:42
    2楼

    才4k多,还是太少了。至少几十万打底才行

  • snicoe 10-25 09:45
    3楼

    互联网噪音而已,我端口都不开,只有个vpn端口,用甲骨文自带的cloudshell

  • 周武王 10-25 09:46
    4楼

    有点严重呢,晚个几毫秒再不抢救,你的服务器就会自动好了 ^-^

  • SOV710 10-25 09:47
    5楼

    点进来之前还以为整个甲骨文的服务器集群只受到了几千次的爆破,还以为现在互联网环境啥时候这么好了,原来是个人的 VPS

  • PowerDi 10-25 09:47
    6楼

    workbuddy怎么在服务器上跑的呀

  • 天则则 10-25 09:48
    7楼

    还行,我火山云开了台新的

    第一天二十多万条ssh失败

  • 流离 10-25 09:56
    8楼

    问题不大,我几个月都没开 fail2ban,后来发现服务器尝试登录几十万次,开一下 fail2ban 或者关闭密码登录就行了

  • 时牧 10-25 10:00
    9楼

    都是这样,避免不了的,反正挂上fail2ban自动拉黑

* 帖子来源Linux.do
返回