我新买的 VPS,不到一天就被扫了 16223 次

RealAntonio 2026-08-29 17:55 1

我新买的 VPS,不到一天就被扫了 16223 次(失败认证),当时只记得测试了,忘了安装 fail2ban

最新回复 (36)
  • xdebiao333 08-29 17:56
    1

    看看有没有登录成功的。。。

  • 新来的 08-29 17:56
    2

    禁用密码登录,用密钥登录。

  • 男朋友 08-29 17:56
    3

  • linda 08-29 17:56
    4

    改端口ssh

  • wesley9527 08-29 17:57
    5

    很正常啊

  • 莎士比亚 08-29 17:57
    6

    用这个密码试试能不能被扫出来:


    vWqMF2%D&%jZDu&5

    盲猜不行。

  • 归去来兮 08-29 17:57
    7

    用密钥登陆,设置一个fail2ban?感觉只要设置密钥可能就够了 ^-^

  • 欧美山寨 08-29 17:57
    8

    扫扫更干净。

  • zanxiaole 08-29 17:58
    9

    第一件事不是禁密码登录改密钥登录吗?

  • tryfree666 08-29 17:58
    10

    改端口 密钥登录即可

  • RealAntonio 楼主 08-29 17:59
    11

    @新来的 #2

    嗯,已经改好了

  • dreamfact 08-29 18:02
    12

    我是直接端口一个ip白名单

  • vanvans 08-29 18:03
    13

    很正常,大家都一样

  • 1x 08-29 18:03
    14

    我加上 Tailscale ssh 后就把公网端口关了,密码应该也可以禁用

  • xshell 08-29 18:04
    15

    闲的 从来不看日志就没有人扫我的鸡

  • cheto 08-29 18:05
    16

    被扫很正常只要登不进来就行

  • saiting 08-29 18:06
    17

    现在都密钥登录了, 无所谓fail2ban 不 ban了。

    我第一天就密钥了

  • Lonfer 08-29 18:08
    18

    用私钥登录啊,安全性够强了

  • RealAntonio 楼主 08-29 18:19
    19

    @Lonfer #18


    我直接:


    PasswordAuthentication no
    KbdInteractiveAuthentication no
    PermitRootLogin prohibit-password
    MaxAuthTries 3
    LoginGraceTime 30
  • FBIWarning 08-29 18:22
    20

    你为什么要看呢?你不看不就没事了 ^-^

  • metaphor 08-29 18:22
    21

    3层的,一个白名单完事。

  • A7urT6s9dmV3pR8 08-29 19:28
    22

    换成仅V6登录 就没人扫了 ^-^

  • 1952444901 08-29 19:52
    23

    小白的必经之路

  • duyaoo 08-29 20:07
    24

    根本扫不了哈哈哈


  • 萌新 08-29 20:17
    25

    @zanxiaole #9 发布于2026/8/29 17:58:17

    第一件事不是禁密码登录改密钥登录吗?


    强密码也没啥关系吧?

  • dev-luke 08-29 20:26
    26

    被扫很正常 ^-^

  • a53199 08-29 20:28
    27

    咋看日志

  • hxdyxd 08-29 20:29
    28

    换成5位数端口,根本没人扫

  • paxlq 08-29 20:39
    29

    @xshell #15 哈哈哈 笑死

  • Thumping 08-29 20:52
    30

    @莎士比亚 #6 我的密码都是20位的,像这种8tYcP!^0*807$g31wZ4!

  • RealAntonio 楼主 08-29 23:13
    31

    @duyaoo #24

    大佬,这是什么意思?小白没看懂

  • RSKJSN 08-29 23:18
    32

    高位端口 禁用密码登录 ^-^

  • coolpool 08-29 23:22
    33

    WordPress被挂马,高负载快一年,最近才修好 ^-^

  • j-solitude 08-29 23:23
    34

    被扫很正常的 做好防护

  • Yyywwwin 08-30 00:22
    35

    换IP

  • duyaoo 08-30 09:31
    36

    @RealAntonio #31 监听本地,隧道入站

* 帖子来源NodeSeek
返回