VPS才重装两天就有3W条SSH爆破记录

主机参考：VPS测评参考推荐/专注分享VPS服务器优惠信息！若您是商家可以在本站进行投稿，查看详情！此外我们还提供软文收录、PayPal代付、广告赞助等服务，查看详情！

我们发布的部分优惠活动文章可能存在时效性，购买时建议在本站搜索商家名称可查看相关文章充分了解该商家！若非中文页面可使用Edge浏览器同步翻译！PayPal代付/收录合作

使用 VPS 的习惯一直是改复杂密码然后用密钥登陆
也懒得改端口没有禁止密码觉得反正没人能破我的密码

然后这几天发现我的BWG小鸡鸡SSH登陆特别慢即使挂了代理也是
一直找不出原因今天使用TOP看内存占用率发现有好几个SSHD进程在吃我内存

一查才知道这几个SSHD进程是正在尝试登陆的客户端
才重装两天啊就有3W条SSH爆破记录(此时我看了下Vir m a c h的小鸡鸡一条记录都没有…)

马上改了端口后 SSHD进程就少了就连登陆都顺滑了不少

导出来看了一下

ubuntu ssh:notty 124.65.136.218 Fri Apr 10 13:55 – 13:55 (00:00)
ubuntu ssh:notty 124.65.136.218 Fri Apr 10 13:55 – 13:55 (00:00)
root ssh:notty 206.189.127.6 Fri Apr 10 13:55 – 13:55 (00:00)
root ssh:notty 116.85.40.181 Fri Apr 10 13:55 – 13:55 (00:00)
中间省略N条
deploy ssh:notty ip65.ip-144-217- Wed Apr 8 12:43 – 12:43 (00:00)
vsf tpd ssh:notty 106.12.18.225 Wed Apr 8 12:43 – 12:43 (00:00)
admin ssh:notty 182.156.209.222 Wed Apr 8 12:42 – 12:42 (00:00)
admin ssh:notty 182.156.209.222 Wed Apr 8 12:42 – 12:42 (00:00)
btmp beg ins Wed Apr 8 12:42:57 2020

复制代码

最后提醒大家一定做好安全措施最好改端口+只允许密钥登陆

ju0594：准备写个程序套字典

本文由主机参考刊发，转载请注明：VPS才重装两天就有3W条SSH爆破记录 https://dev-web.zhujicankao.com/18140.html