查看Auth.log,检查SSH是否被扫

查看用密码登陆成功的IP地址及次数


查看用密码登陆失败的IP地址及次数


更改默认端口



快去做一下措施吧!
例如:禁用密码登录,更改默认端口,使用证书登录。

  1. Kay说道:

    扫了一下前10登录失败的,这个明显是有人扫了QAQ
    12553 116.31.116.9
    11640 61.177.172.55
    6413 116.31.116.6
    6292 58.57.65.112
    3061 58.57.65.115
    1399 103.254.110.149
    431 182.18.23.79
    196 113.108.223.135
    54 91.211.1.100
    27 31.207.47.50

    1. Vicer说道:

      换端口吧,会少很多.

发表评论

电子邮件地址不会被公开。 必填项已用*标注