2. NodeSeek
  3. 今天早上起来，我的vmiss la tri被ssh撞库1000多次

今天早上起来，我的vmiss la tri被ssh撞库1000多次

SheffieldLee 2026-09-09 08:50 1

谢谢各位老哥指教，已部署fail2ban，我确实之前很少被撞过。。。


先说环境：vmiss la tri 207号段，ssh高位端口+密钥认证+关闭密码认证，部署了监听脚本。

早上起来微信1000多条报警，吓我一跳。



赶紧喊AI直接把这个24段的IP都拉黑了。



然后做了个统计，情况如下：


tri们，你们也检查检查日志吧 ^-^

最新回复 (24)
  • imbyuc 09-09 08:52
    1楼

    我勒个去

  • webcloud2 09-09 08:52
    2楼

    商家whmcs漏洞吗？最近好多事件

  • xiiiao 09-09 08:52
    3楼

    正常

  • uphold2370 09-09 08:53
    4楼

    正常，在公网想来就来

  • 杏山和纱 09-09 08:54
    5楼

    正常，我搬瓦工的机子，UFW每天密密麻麻的拦截记录

  • 四季予你 09-09 08:55
    6楼

    开启fail2ban啊

  • llnext 09-09 08:55
    7楼

    给商家(IPXO)发abuse邮件举报他

  • six-axis人 09-09 08:56
    8楼

    见怪不怪，其怪自败

  • SheffieldLee 楼主 09-09 08:56
    9楼

    @llnext #7 怎么查商家，老哥教我。

  • plyu007 09-09 08:57
    10楼

    开fail2ban即可

  • luca123 09-09 08:59
    11楼

    fail2ban加改端口

  • llnext 09-09 08:59
    12楼

    @SheffieldLee #9 发布于2026/9/9 08:56:16

    @llnext #7 怎么查商家，老哥教我。


    https://ipinfo.io/77.83.39.112


    Abuse contact	[email protected]
  • DALAhooo 09-09 09:02
    13楼

    微信机器人是hermes绑的吗

  • SheffieldLee 楼主 09-09 09:04
    14楼

    @DALAhooo #13 部署的企业微信通知

  • jasonn8 09-09 09:05
    15楼

    ssh 端口 不要对互联网所有开放 只针对 自己家宽带的出口地址 加入白名单

  • 神秘买鸡人 09-09 09:07
    16楼

    怎么搞这种ssh被爆破的提醒呀？ ^-^

  • ziespium 09-09 09:10
    17楼

    用fail2ban自动拉黑

  • wsk1911789694 09-09 09:10
    18楼

    我的天天都在撞

  • hxdyxd 09-09 09:15
    19楼

    改了5位数端口，几个月都没有一条登陆日志

  • SheffieldLee 楼主 09-09 09:17
    20楼

    @llnext #12 谢谢老哥，已经让AI整理举报了

  • 1952444901 09-09 09:18
    21楼

    萌新第二课

  • augus221 09-09 09:25
    22楼

    直接密钥登录啊

  • SheffieldLee 楼主 09-09 09:36
    23楼

    @augus221 #22 我第一句话就说了 密钥登录

  • DALAhooo 09-09 09:44
    24楼

    @SheffieldLee #14 好的我去搜一下 我也想整一个

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐