• coderZoe-nodeseek

    前两年腾讯云买的2c4g小鸡,部署自己博客,不怎么登录,但还是需要暴露了ssh服务,为防止暴力攻击,加了fail2ban,今天登上一看已经ban了1w个ip了

    图片

    主楼
  • todesk

    ^-^ 换个SSH端口会少点

    #1
  • coderZoe-nodeseek

    已经不是默认的22,很早就换高端口了,但还是很多攻击的

    #2
  • six-axis人

    也是不容易,才这么多

    #3
  • todesk

    我这个也挺烦人的,换个高端口也不行

    图片

    #4
  • lonffrey

    学习了

    #5
  • seamee

    改用 ipset 吧,直接添加 IP 太多好像影响性能

    #6
  • coderZoe-nodeseek

    是的,fail2ban是有这个问题,应该走的iptables确实会有性能问题,打算有时间换公私钥了

    #7
  • seamee

    图片

    我还搞了个直播被扫描的

    https://log.seaya.link

    #8
  • ttyna

    这个有意思 ^-^

    #18
  • lzlf

    直接换成密钥

    #9
  • coderZoe-nodeseek

    之前设备不固定,现在是打算换成公私钥了

    #12
  • ivanyoung1199

    tailscale试试

    #10
  • coderZoe-nodeseek

    不打算组网,除了ssh没组网需求

    #14
  • ivanyoung1199

    那就继续打地鼠喽😄

    #15
  • 挽风

    不要开密码登陆,用密钥不就好了

    #11
  • Nyaa

    关掉密码登录 没有这个烦恼 ^-^

    #13
  • kongsh

    ban别人的IP没啥意义,随便一个IP都可能被劫持用来攻击。

    如果只是防爆破,最好改密钥登录或者IP白名单

    #16
  • summerjoe

    改密钥,走内网解决99%问题

    #17
  • Nara

    该用SSH了

    #19

发表回复

登录后回复