阿里云被人暴力破解了

太正常了，服务器天天被扫
所以只开 私钥登录

没有类似 cloudflare tunnel 的东西吗？我一般都不暴露 ssh 端口出来。

有点这样的经历挺好的，不然根本理解不了为什么要做那么对防护操作，也理解不了渗透往往只是几个简单的漏洞组合起来的严重后果

只是你自己的云服务器。。。我还以为是阿里云。。。

@webfamer 楼主 ssh 用的弱密码吗？我的阿里云为了方便也开了远程 ssh 登录，端口也没改，不过是强密码，很多年了，看到一直有攻击，一直都没事😄

这标题起的

这标题，云服务器第一件事就是
1. 禁止 root 登录
2. 禁止密码登录，使用 ssh 密钥登录
3. 修改默认 ssh 端口 22 到其他

你咋不说银河系被人暴力破解了

可以加强 ECS 安全组规则防护，限制远程连接服务器的 IP 地址，只允许自己的 IP 连接。
定期修改服务器密码，设置复杂的密码，建议设置用 ssh 密钥方式远程连接服务器。
这样基本就可以防护暴力破解了

最关键的，别人是怎么登录上去的没说，是 ssh 弱密码？

ssh 的 root 默认应该是个挺长的随机密码吧，几乎不太可能是这个原因，除非你为了自己方便改了弱密码。

不要总想搞个大新闻

123.56.152.41 （ C 段画像）‘恶意 IP 暴力破解’，整个/24 里一个 IP 是恶意 IP 。

你在 UC 上的班？

安装了哪吒面板？

我的 ssh 只开 ip 白名单访问，ip 平时不咋变，如果 ip 容易变嫌麻烦就使用密钥登录吧

ssh 换端口就能避免很多问题了，如果 ip 固定也可以考虑 ip 白名单

标题党

你这题目起的，我以为是阿里的服务器被攻击了

ssh 换端口 + 动态口令登录

前面看起来就是带颜色的字符串打印，不知道为什么还要带颜色。。。

@lululau 来 UC 报道

这标题起的

所以你的服务器是做的啥项目，他看上了

阿里云安全中心:😓

在服务器中安装一个 Hermes ，让它给系统做安全加固，系统安全审计等工作，每天封禁封禁恶意 ip 。




---

3 層防禦

第 1 層：iptables 預設 DROP

任何未明確允許的連線直接丟棄，並記錄到 /var/log/kern.log 。

iptables-DROPPED: ... SRC=1.2.3.4 ...


第 2 層：fail2ban （ SSH 監控）

監控 SSH 日誌，有暴力嘗試就封鎖。不過因為密碼登入已關閉，目前累計 0 封鎖。

第 3 層：auto-ban-ips.sh ✅ 已修復

⏰ 排程****
• 內容: 每天 04:00

📄 讀取來源****
• 內容: /var/log/kern.log + kern.log.1

🎯 門檻****
• 內容: 累計 10 次以上 DROP 記錄的 IP

🔧 動作****
• 內容: iptables -A INPUT -s IP -j DROP

💾 持久化****
• 內容: iptables-save > /etc/iptables/rules.v4

📧 通知****
• 內容: 寄信到 [email protected]

今天日誌裡已經有 10 個超過門檻的 IP 待處理（最高一個打了 397 次），明天凌晨就會自動 ban 掉它們。

标题党太狠了,害我白高兴以为阿里云官方沦陷了

666 ，去 uc 上班把

@icanfork 还漏一个设置 ip 白名单😁

现在云服务器被暴力 ssh 的概率很低了，更多的是装了什么有漏洞的服务被无差别扫到了。
新服务器保命第一步，开白名单或者私钥。

换端口没用，照样一堆渗透的
1. 22 端口 用 endlessh 恶心他们，(我看到有 sb 脚本小子一次卡两三个小时的)
2. 换个端口 用 fail2ban 继续拉黑名单

小心阿里云公关连夜给你发律师函。

我阿里云服务器被人骇入了（√）
阿里云被人破解了（ x ）

标题党啊标题党

@unclemcz 我之前的就被暴力破解了。
这玩意还是不能用简单密码。

建议先学习中文语法主谓宾的含义。

开个密钥登录就完事了，哪这么多事

你这标题吓我一跳，还寻思阿里云怎么有这问题了

所以我一直都是要屌用密码登录的

@sampeng #39 牛，哈哈哈哈哈哈

很喜欢自己报名被 B 的

把 22 端口改了，然后密码设置长点复杂一些就能防大部分了

@lululau 好暴躁，我喜欢。

等着被发律师函吧

大家都在说防爆破，有没有可能会是利用漏洞提权搞事的啊？像前段时间爆出了好多提权漏洞。

还是搞个 ip 白名单吧

我还以为阿里云出啥大瓜了。。结果点进来就是自己的机子被人打了 那不纯自己的问题

看标题我还以为阿里云 free 了