全球主机交流论坛

标题: 奇了怪了，搬瓦工重装了一下系统，就有人扫SSH登录了~ [打印本页]

作者: micto 时间: 2020-9-15 00:17
标题: 奇了怪了，搬瓦工重装了一下系统，就有人扫SSH登录了~
本帖最后由 micto 于 2020-9-15 00:45 编辑

奇了怪了，搬瓦工重装了一下系统，就有人扫SSH登录了~
没重装之前，自己登上去没提示有人试图登录。

重装之后，端口没变但不是22，root密码自动变了。
就执行了下面几条命令，试图登录的频率，大概在一两分钟1次。

复制代码

作者: 16qf 时间: 2020-9-15 00:18

我的烂PR都有人扫SSH，国内的叽叽倒是没事

作者: 茎肛互撸娃 时间: 2020-9-15 00:20
nl我的也被扫了，天天cpu 100％
。。。。

作者: Hokkien 时间: 2020-9-15 00:21
估计就是那种乱扫的脚本吧

作者: micto 时间: 2020-9-15 00:23

16qf 发表于 2020-9-15 00:18
我的烂PR都有人扫SSH，国内的叽叽倒是没事

奇怪的是，没重装前一直扔着吃灰，没人扫（因为瓦工不是默认的端口）
我一重装系统，就开始扫了，简直邪门了。。

作者: 倚剑听枫 时间: 2020-9-15 00:24
提示: 作者被禁止或删除内容自动屏蔽

作者: yuanyuexiaoni 时间: 2020-9-15 00:26
用密钥登录吧，禁掉密码登录，再换个高端口

作者: loogoo 时间: 2020-9-15 01:40
估计脚本随机扫的。巧合而已。

作者: citywar 时间: 2020-9-15 02:42
自动扫段的吧

作者: shc 时间: 2020-9-15 03:06

搬瓦工重装了一下系统，就有人扫SSH登录了

可能是一直都有人扫SSH, 但是重装之前的系统没有开启failed login attempts提示，重装之后的系统开启了提示

欢迎光临全球主机交流论坛 (https://www.iloc.eu.org/)