奇了怪了，搬瓦工重装了一下系统，就有人扫SSH登录了~

micto · 发表于 2020-9-15 00:17:37

本帖最后由 micto 于 2020-9-15 00:45 编辑

奇了怪了，搬瓦工重装了一下系统，就有人扫SSH登录了~
没重装之前，自己登上去没提示有人试图登录。

重装之后，端口没变但不是22，root密码自动变了。
就执行了下面几条命令，试图登录的频率，大概在一两分钟1次。

复制代码

16qf · 发表于 2020-9-15 00:18:52

我的烂PR都有人扫SSH，国内的叽叽倒是没事

茎肛互撸娃 · 发表于 2020-9-15 00:20:11

nl我的也被扫了，天天cpu 100％
。。。。

Hokkien · 发表于 2020-9-15 00:21:30

估计就是那种乱扫的脚本吧

micto · 发表于 2020-9-15 00:23:10

16qf 发表于 2020-9-15 00:18
我的烂PR都有人扫SSH，国内的叽叽倒是没事

奇怪的是，没重装前一直扔着吃灰，没人扫（因为瓦工不是默认的端口）
我一重装系统，就开始扫了，简直邪门了。。

倚剑听枫 · 发表于 2020-9-15 00:24:21

提示: 作者被禁止或删除内容自动屏蔽

yuanyuexiaoni · 发表于 2020-9-15 00:26:59

用密钥登录吧，禁掉密码登录，再换个高端口

loogoo · 发表于 2020-9-15 01:40:32

估计脚本随机扫的。巧合而已。

citywar · 发表于 2020-9-15 02:42:54

自动扫段的吧

shc · 发表于 2020-9-15 03:06:55

搬瓦工重装了一下系统，就有人扫SSH登录了

可能是一直都有人扫SSH, 但是重装之前的系统没有开启failed login attempts提示，重装之后的系统开启了提示

		自动登录	找回密码
密码			注册

[Windows VPS] 奇了怪了，搬瓦工重装了一下系统，就有人扫SSH登录了~