2017-06-28SSH端口扫描优化案例

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了2017-06-28SSH端口扫描优化案例相关的知识,希望对你有一定的参考价值。

阿华云-技术 2017-06-28-周三

兄弟我们那天设置SSH密码输入错误3次锁定10分钟,后来联正确密码也登入不上问题找到了,原因是有人用软件一直尝试登入我服务器,因为输错3次就锁定10分钟,他一分钟内就尝试几十次登入,这样服务器一直被锁定,属于造成我的正确密码也登入不上


阿华云-技术 2017-06-28-周三 下午 13:52:43

而且我的所以服务器只要是22默认端口都被尝试爆破


阿华云-技术 2017-06-28-周三 下午 13:54:03

用查看登录失败的用户信息 命令# lastb   有大量登入失败的日志

 
阿华云-技术 2017-06-28-周三 下午 13:54:59

原因找到了跟你分享一下

阿华云-技术 2017-06-28-周三 下午 13:57:40

技术分享
阿华云-技术 2017-06-28-周三 下午 13:58:27

看来无聊的人还不少,想爆破人家服务器


Sunrise 2017-06-28-周三 下午 14:15:30

嗯  是的  在网络的世界里,没有绝对安全的系统,有一些程序,比如字典暴力破解,应对这样的事情,我的建议是,
1、使用vpn拨号过去,从内网登录系统,进行管理,
2、在防火墙上做策略,仅允许内网某个网断可以登录,
3、定期修改密码


阿华云-技术 2017-06-28-周三 下午 14:16:29

是的,谢谢


Sunrise 2017-06-28-周三 下午 14:21:53

另一种方案,
如果一直是某几个公网ip来攻击你,
1、可把这几个ip封掉,
2、远程端口改大点,
3、禁用root远程。通过普通用户跳到root管理
这样也可增加系统的安全性。


Sunrise 2017-06-28-周三 下午 14:22:26

甭可以  一起成长


阿华云-技术 2017-06-28-周三 下午 14:22:28

恩恩  我已经换了端口了


Sunrise 2017-06-28-周三 下午 14:22:47

甭客气 一起成长

Sunrise 2017-06-28-周三 下午 14:22:53

嗯  好的


阿华云-技术 2017-06-28-周三 下午 14:22:55

现在安静了,没有人来尝试登入了


Sunrise 2017-06-28-周三 下午 14:24:42

哈哈   是的  大多都是程序批量扫描的 某个端的  22号端口,如果常用端口没有开,他就不扫描了


阿华云-技术 2017-06-28-周三 下午 14:24:47

我用指定内网的一台服务器IP登入了,不让烦死了,只要这个ip能登入


阿华云-技术 2017-06-28-周三 下午 14:25:14

只有这个ip能登入


阿华云-技术 2017-06-28-周三 下午 14:26:32

恩恩是的,默认端口都要改掉,没想到台台服务器有人来搞鬼


Sunrise 2017-06-28-周三 下午 14:26:53

如果是通过跳板连接的话,也没多大必要操作,这样增加维护成本的


Sunrise 2017-06-28-周三 下午 14:28:04

嗯  不过你的密码设置的都相当复杂   现在应该还有一个被攻破的吧


阿华云-技术 2017-06-28-周三 下午 14:28:11

我用windows远程登入一台管理服务器,在那台服务器上ssh管理其他的服务器


Sunrise 2017-06-28-周三 下午 14:28:19

嗯  不过你的密码设置的都相当复杂   现在应该还没有一个被攻破的吧


阿华云-技术 2017-06-28-周三 下午 14:28:41

一个都没有破掉


Sunrise 2017-06-28-周三 下午 14:29:07

嗯,windows 的远程端口也改掉吧


阿华云-技术 2017-06-28-周三 下午 14:30:20

administration 也改掉了,端口也改了


Sunrise 2017-06-28-周三 下午 14:31:20

/厉害


阿华云-技术 2017-06-28-周三 下午 14:31:28

/哈哈


Sunrise 2017-06-28-周三 下午 14:32:42

如果没有特别需求  可以做下禁ping   这样就把服务隐藏在公网上了


阿华云-技术 2017-06-28-周三 下午 14:32:59

恩恩


阿华云-技术 2017-06-28-周三 下午 14:33:09

明白 谢谢


Sunrise 2017-06-28-周三 下午 14:35:06

甭客气


本文出自 “花开如昔” 博客,谢绝转载!

以上是关于2017-06-28SSH端口扫描优化案例的主要内容,如果未能解决你的问题,请参考以下文章

linux下已经更改了ssh默认登陆端口22,如何扫描出来更改后的端口号呢。使用NMAP扫描不到,有其他方法么?

以CentOS为例总结如何配置SSH安全访问

39 生产案例:基于延迟消息机制优化大量订单的定时退款扫描问题示例代码

mysql in 子查询无法使用索引全表扫描 慎用in

mysql in 子查询无法使用索引全表扫描 慎用in

mysql in 子查询无法使用索引全表扫描 慎用in