阿里云服务给我发消息,说我被攻击?

robin 2026-08-04 11:25 1


  • 【阿里云】尊敬的aliyun*:

    您的服务器-存在异常登录行为:ECS暴力破解成功,详情可登录云安全中心控制台进行查看和处理,如果是您自己操作可忽略。


【阿里云】尊敬的 aliyun*,您的云服务器(...)由于被检测到对外攻击,已阻断该服务器对其它服务器端口(TCP:22)的访问,阻断预计将在2026-08-04 23:15:33前结束,如您不是主动发起攻击,您的服务器可能已经被黑客入侵,建议您立刻进行病毒查杀和处置,详情请查看邮件或站内信通知。*


难道是习惯不好,经常让AI帮我登录导致的?但是我几乎也只用自己账号买的codex使用AI呀。。奇怪了

有人遇到这种情况吗

最新回复 (5)
  • cyyyyy 08-04 11:32
    1

    密码是弱口令吗,是的话就是单纯被枚举爆破出来了

  • augenstern 08-04 11:41
    2

    先把默认的22端口改了吧,然后让AI做一下服务器加固

  • jacklove 08-04 12:06
    3

    修改成使用密钥连接,不允许使用密码。


    会好很多。

  • chenleader 08-04 12:18
    4

    用密钥连接ssh,不要直接把口令告诉AI;把常见端口22改成其他端口;去sshd_config里关掉root登录和口令登录。 这么一搞基本安全了(SSH)

  • czkwg8 08-04 12:21
    5

    SSH登录改成密钥,远程登录禁用密码

* 帖子来源Linux.do
返回