2. NodeSeek
  3. 看了下自己的服务器已经ban了一万个ip了

看了下自己的服务器已经ban了一万个ip了

coderZoe 2026-09-09 09:47 1

前两年腾讯云买的2c4g小鸡，部署自己博客，不怎么登录，但还是需要暴露了ssh服务，为防止暴力攻击，加了fail2ban，今天登上一看已经ban了1w个ip了


最新回复 (19)
  • todesk 09-09 09:48
    1楼

    ^-^ 换个SSH端口会少点

  • coderZoe 楼主 09-09 09:48
    2楼

    @todesk #1 已经不是默认的22，很早就换高端口了，但还是很多攻击的

  • six-axis人 09-09 09:50
    3楼

    也是不容易，才这么多

  • todesk 09-09 09:50
    4楼

    我这个也挺烦人的，换个高端口也不行

  • lonffrey 09-09 09:54
    5楼

    学习了

  • seamee 09-09 09:57
    6楼

    改用 ipset 吧，直接添加 IP 太多好像影响性能

  • coderZoe 楼主 09-09 09:59
    7楼

    @seamee #6 是的，fail2ban是有这个问题，应该走的iptables确实会有性能问题，打算有时间换公私钥了

  • seamee 09-09 09:59
    8楼



    我还搞了个直播被扫描的

    https://log.seaya.link

  • lzlf 09-09 10:00
    9楼

    直接换成密钥

  • ivanyoung1199 09-09 10:01
    10楼

    tailscale试试

  • 挽风 09-09 10:01
    11楼

    不要开密码登陆，用密钥不就好了

  • coderZoe 楼主 09-09 10:01
    12楼

    @lzlf #9 之前设备不固定，现在是打算换成公私钥了

  • Nyaa 09-09 10:01
    13楼

    关掉密码登录 没有这个烦恼 ^-^

  • coderZoe 楼主 09-09 10:01
    14楼

    @ivanyoung1199 #10 不打算组网，除了ssh没组网需求

  • ivanyoung1199 09-09 10:17
    15楼

    @coderZoe #14 那就继续打地鼠喽😄

  • kongsh 09-09 10:48
    16楼

    ban别人的IP没啥意义，随便一个IP都可能被劫持用来攻击。

    如果只是防爆破，最好改密钥登录或者IP白名单

  • summerjoe 09-09 10:50
    17楼

    改密钥，走内网解决99%问题

  • ttyna 09-09 11:03
    18楼

    @seamee #8 这个有意思 ^-^

  • Nara 09-09 13:21
    19楼

    该用SSH了

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐