A**********e
发帖数: 3102 | 1 看着那一长串的攻击记录，在琢磨着有没有啥办法直接 block 某些特别卖力的 IP，还
是就由他去了？
刚给两个大学的网管发了信 -- 他们的 server 被用来攻击我的 server 了。这种学校
的 server，攻击起来还是挺疯狂的，一天就上千次。 |
a*****i
发帖数: 4391 | 2
看看大学网管们有什么反应了。
If they still want to be employeed, they should spot those 2 machines
quickly.
【在 A**********e 的大作中提到】
: 看着那一长串的攻击记录，在琢磨着有没有啥办法直接 block 某些特别卖力的 IP，还
: 是就由他去了？
: 刚给两个大学的网管发了信 -- 他们的 server 被用来攻击我的 server 了。这种学校
: 的 server，攻击起来还是挺疯狂的，一天就上千次。
|
A**********e
发帖数: 3102 | 3 我是连服务器名带 IP 都发给他们了。还有些攻击是来自网上托管的那种服务器。这个
是不是要联系那个提供服务的公司？
【在 a*****i 的大作中提到】
:
: 看看大学网管们有什么反应了。
: If they still want to be employeed, they should spot those 2 machines
: quickly.
|
a*****i
发帖数: 4391 | 4
en, but I doubt their admin would take this as serious as the school admins.
You can still try... :P
【在 A**********e 的大作中提到】
: 我是连服务器名带 IP 都发给他们了。还有些攻击是来自网上托管的那种服务器。这个
: 是不是要联系那个提供服务的公司？
|
c******l
发帖数: 36 | 5 what kind of attacks?
【在 A**********e 的大作中提到】
: 我是连服务器名带 IP 都发给他们了。还有些攻击是来自网上托管的那种服务器。这个
: 是不是要联系那个提供服务的公司？
|
A**********e
发帖数: 3102 | 6 就是用不同的用户名来试密码呗。一天就一千多次。我把 ssh port 放到高端了，估计
大部分的攻击都在 22 口上面瞎卖力呢。
我在想哈，是不是 wheel 用户用 screen 开个 root 的 session 很有安全问题？
这个
【在 c******l 的大作中提到】
: what kind of attacks?
|
i**g
发帖数: 134 | 7 用 iptables 只允许特定的ip访问指定的端口
其余的建立连接请求都封掉
【在 A**********e 的大作中提到】
: 就是用不同的用户名来试密码呗。一天就一千多次。我把 ssh port 放到高端了，估计
: 大部分的攻击都在 22 口上面瞎卖力呢。
: 我在想哈，是不是 wheel 用户用 screen 开个 root 的 session 很有安全问题？
:
: 这个
|
a*****i
发帖数: 4391 | 8
kao, 这哥们傻差？
不先nmap一下就直接实验port?
【在 A**********e 的大作中提到】
: 就是用不同的用户名来试密码呗。一天就一千多次。我把 ssh port 放到高端了，估计
: 大部分的攻击都在 22 口上面瞎卖力呢。
: 我在想哈，是不是 wheel 用户用 screen 开个 root 的 session 很有安全问题？
:
: 这个
|
E*V
发帖数: 17544 | 9 usually, they don't care either
admins.
【在 a*****i 的大作中提到】
:
: kao, 这哥们傻差？
: 不先nmap一下就直接实验port?
|
E*V
发帖数: 17544 | 10 我这个都遇到很多次了，没有事，
【在 A**********e 的大作中提到】
: 就是用不同的用户名来试密码呗。一天就一千多次。我把 ssh port 放到高端了，估计
: 大部分的攻击都在 22 口上面瞎卖力呢。
: 我在想哈，是不是 wheel 用户用 screen 开个 root 的 session 很有安全问题？
:
: 这个
|
E*V
发帖数: 17544 | 11 用iptables 直接疯掉
【在 A**********e 的大作中提到】
: 就是用不同的用户名来试密码呗。一天就一千多次。我把 ssh port 放到高端了，估计
: 大部分的攻击都在 22 口上面瞎卖力呢。
: 我在想哈，是不是 wheel 用户用 screen 开个 root 的 session 很有安全问题？
:
: 这个
|
m******t
发帖数: 2416 | 12
denyhosts works well for me.
I think so, but I don't know of any way to prevent people from doing
that.
【在 A**********e 的大作中提到】
: 就是用不同的用户名来试密码呗。一天就一千多次。我把 ssh port 放到高端了，估计
: 大部分的攻击都在 22 口上面瞎卖力呢。
: 我在想哈，是不是 wheel 用户用 screen 开个 root 的 session 很有安全问题？
:
: 这个
|
y****e
发帖数: 23939 | 13 用sshguard，可以将一段时间内重复出现failed login try的IP block一段时间
【在 A**********e 的大作中提到】
: 看着那一长串的攻击记录，在琢磨着有没有啥办法直接 block 某些特别卖力的 IP，还
: 是就由他去了？
: 刚给两个大学的网管发了信 -- 他们的 server 被用来攻击我的 server 了。这种学校
: 的 server，攻击起来还是挺疯狂的，一天就上千次。
|
