2. NodeSeek
  3. 这是被SSH暴力破解了吗

这是被SSH暴力破解了吗

stan 2026-10-22 09:16 1

服务器是甲骨文的

闲来无事登上服务器宝塔看了看服务器安全

一看吓我一跳啊，这是被暴力破解了吗

一直在刷别的ip用root登录失败的提示呢





最新回复 (24)
  • stan 楼主 10-22 09:16
    1楼

    现在要咋办啊 我要改SSH密码 还是改成密钥登录啊

  • dafage00 10-22 09:17
    2楼

    把你的破服务器退款关闭就行 遵纪守法不要做违法的事

  • UniqueXXL 10-22 09:17
    3楼

    秘钥登录 加ip白名单

  • roy 10-22 09:17
    4楼

    密钥登通再关密码

  • lihaha 10-22 09:17
    5楼

    挺正常的

  • kevinaa 10-22 09:17
    6楼

    正常，一直都有人爆破

  • Kl337 10-22 09:17
    7楼

    改密钥登录，禁止密码登录

  • Kev 10-22 09:18
    8楼

    这不是失败吗，不放心就改密钥，这些扫ssh的不是针对你自己的，全球轮询的，不用在意 ^-^

  • NullPoint 10-22 09:18
    9楼

    可以再搭配个 fail2ban，1 小时内失败五次禁止连接 86400s

  • zxc312654 10-22 09:19
    10楼

    改密钥登录呗

  • wengby 10-22 09:19
    11楼

    关闭密码登录 或者加个fail2ban

  • Dell-Vnie 10-22 09:19
    12楼

    BBOMM

  • Moxel 10-22 09:20
    13楼

    正常

  • samhou 10-22 09:20
    14楼

    5 级了居然还在问这个：

    没有破解成功即可。可以换端口，改密钥登入，然后装 fail2ban。我记得我的博客之前写过一点教程 ^-^

  • MAXLee 10-22 09:20
    15楼

    让ai给你做安全加固。

  • P0me1oo 10-22 09:21
    16楼

    太正常了，改密钥，改端口，安装f2ban就行了

  • stan 楼主 10-22 09:23
    17楼

    @Kev #8 明白了我以为这是针对甲骨文的呢 看有人龟壳被封了怀疑是不是被人SSH破解了登上去干啥坏事了 ^-^

  • MJJYYDS 10-22 09:24
    18楼

    https://github.com/BeacherZ/key.sh


    ✨ 功能




    • 🔑 密钥登录管理 — GitHub 拉取 / VPS 生成 / URL 导入 / 一键开关




    • 🔒 密码登录开关 — 启用或禁用 PasswordAuthentication




    • 🛡️ Fail2Ban防护 — 一键安装 / 参数调整 / 指数递增封禁 / 白名单 / 日志




    • 🔧 SSH 端口修改 — 自动放行防火墙，同步 Fail2Ban 端口




    • ⚠️ 防锁死保护 — 危险操作前红色警告 + 二次确认



  • leohsun 10-22 09:30
    19楼

    估计是了

  • 1952444901 10-22 09:33
    20楼

    5级怎么水上来的……

  • InBetween 10-22 09:34
    21楼

    换高位端口其实不能解决问题，都已经暴力破解了，多试探一下SSH在哪个端口并不难。根本办法还是防火墙白名单。

  • tjlgwl 10-22 09:55
    22楼

    啥事没有

  • bistt 10-22 10:08
    23楼

    改密钥登入就好了

  • A7urT6s9dmV3pR8 10-22 13:36
    24楼

    物理密钥登录撸过 ^-^

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐