• SheffieldLee

    谢谢各位老哥指教,已部署fail2ban,我确实之前很少被撞过。。。

    先说环境:vmiss la tri 207号段,ssh高位端口+密钥认证+关闭密码认证,部署了监听脚本。

    早上起来微信1000多条报警,吓我一跳。

    图片

    赶紧喊AI直接把这个24段的IP都拉黑了。

    图片

    然后做了个统计,情况如下:

    图片

    tri们,你们也检查检查日志吧 ^-^

    主楼
  • imbyuc

    我勒个去

    #1
  • webcloud2

    商家whmcs漏洞吗?最近好多事件

    #2
  • xiiiao

    正常

    #3
  • uphold2370

    正常,在公网想来就来

    #4
  • 杏山和纱

    正常,我搬瓦工的机子,UFW每天密密麻麻的拦截记录

    #5
  • 四季予你

    开启fail2ban啊

    #6
  • llnext

    给商家(IPXO)发abuse邮件举报他

    #7
  • SheffieldLee

    怎么查商家,老哥教我。

    #9
  • llnext

    发布于2026/9/9 08:56:16
    @llnext #7 怎么查商家,老哥教我。

    https://ipinfo.io/77.83.39.112```
    Abuse contact [email protected]

    #12
  • SheffieldLee

    谢谢老哥,已经让AI整理举报了

    #20
  • six-axis人

    见怪不怪,其怪自败

    #8
  • plyu007

    开fail2ban即可

    #10
  • luca123

    fail2ban加改端口

    #11
  • DALAhooo

    微信机器人是hermes绑的吗

    #13
  • SheffieldLee

    部署的企业微信通知

    #14
  • DALAhooo

    好的我去搜一下 我也想整一个

    #24
  • jasonn8

    ssh 端口 不要对互联网所有开放 只针对 自己家宽带的出口地址 加入白名单

    #15
  • 神秘买鸡人

    怎么搞这种ssh被爆破的提醒呀? ^-^

    #16
  • ziespium

    用fail2ban自动拉黑

    #17
  • wsk1911789694

    我的天天都在撞

    #18
  • hxdyxd-nodeseek

    改了5位数端口,几个月都没有一条登陆日志

    #19
  • 1952444901

    萌新第二课

    #21
  • augus221

    直接密钥登录啊

    #22
  • SheffieldLee

    我第一句话就说了 密钥登录

    #23

发表回复

登录后回复