如何查看vps 是否被暴力登陆？

Geekman

早上搬瓦工直接cpu爆了，怀疑端口被人扫出来了
https://www.loc.888543.xyz/thread-496792-1-1.html


debian 8

网上的这个没用

1. grep 'Failed password for' auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | grep -v ";"

复制代码

ATOM

你要把里面的auth.log改成你的服务上日志文件
你看看/var/log目录下是有auth.log 还是有secure
Centos话应该是secure里放着登录日志。

bitspirit

搬瓦工ssh不是22端口，怎么扫？

王者

不会是 dd 了没改 22？

ziyo

bwh的，我也双11也出现这个了，，，不过我不会查。

Geekman

bitspirit 发表于 2018-11-26 12:49
搬瓦工ssh不是22端口，怎么扫？

扫ip~ 然后暴力扫端口？

bitspirit

Geekman 发表于 2018-11-26 12:52
扫ip~ 然后暴力扫端口？

要么人家吃饱了。。

Geekman

王者 发表于 2018-11-26 12:50
不会是 dd 了没改 22？

不是22端口~ 改了

Geekman

ATOM 发表于 2018-11-26 12:49
你要把里面的auth.log改成你的服务上日志文件
你看看/var/log目录下是有auth.log 还是有secure
Centos话应 ...

有auth.log这个

1. root@:/var/log# ls
   
2. alternatives.log  btmp        dpkg.log        lastlog    samba
   
3. apache2           daemon.log  faillog         mail.info  syslog
   
4. apt               debug       fontconfig.log  mail.log   wtmp
   
5. auth.log          dmesg       fsck            messages
   

复制代码

Geekman

bitspirit 发表于 2018-11-26 12:54
要么人家吃饱了。。

尴尬~