如何查看vps 是否被暴力登陆？

Geekman · 发表于 2018-11-26 12:47:39

早上搬瓦工直接cpu爆了，怀疑端口被人扫出来了
https://www.loc.888543.xyz/thread-496792-1-1.html

debian 8

网上的这个没用

grep 'Failed password for' auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | grep -v ";"

复制代码

Geekman · 发表于 2018-11-26 13:48:28

strwei 发表于 2018-11-26 13:31
看日志啊

debian 8上面命令没用~

strwei · 发表于 2018-11-26 13:31:10

看日志啊

blade · 发表于 2018-11-26 13:30:15

证书能安全一些吗？如果证书文件被拷贝，是不是也不太安全，觉得还是证书加密码登录可靠一些。

wanuin · 发表于 2018-11-26 13:21:33

我全是22端口，关闭密码登录，使用证书

ziyo · 发表于 2018-11-26 13:17:25

这方面我不懂，我换了个区，好像暂时提示没有了

王者 · 发表于 2018-11-26 13:16:06

Geekman 发表于 2018-11-26 13:13
会不会是bug啊~ 怎么都在今天

哪个机房，我 DC8 没有出现这种情况。

Geekman · 发表于 2018-11-26 13:13:57

ziyo 发表于 2018-11-26 13:10
是的，手机上官网后台打开看见的，不知道怎么处理，不行我就重装系统了，，， ...

会不会是bug啊~ 怎么都在今天

ziyo · 发表于 2018-11-26 13:10:10

是的，手机上官网后台打开看见的，不知道怎么处理，不行我就重装系统了，，，

Geekman · 发表于 2018-11-26 13:00:19

ziyo 发表于 2018-11-26 12:51
bwh的，我也双11也出现这个了，，，不过我不会查。

也是今天么

		自动登录	找回密码
密码			注册