小雞每天都有些IP撞SSH，是正常情況嗎？

开发调优
,
1

image
image2208×1202 128 KB

也不是針對22端口的，看上去亂撞

現在做了以下安全措施：

  1. 開了Fail2ban，5次就永封，也把這些IP加到ufw黑名單了
  2. 雲服務商2次驗證
  3. 1panel面板2次驗證
  4. 改了22端口

還有什麼簡單的保障措施嗎?

20250304更新(根據佬們建議)：

  1. 限制密钥登陸
  2. 阻止ping
  3. 改用泛域名證書，更改面板子域名(去crt.sh一查，之前發出的都漏了)
6 个赞
3

昨天看到一个端口敲门的帖子，给佬看看

3 个赞
4

无所谓的 用key登录 关闭密码 随便撞 fail2ban自动管理就行

2 个赞
5

正常的，自动化脚本扫描，直接用密钥登录就行

3 个赞
6

好的，謝謝佬
這回把密鑰登陸也加上

1 个赞
7

好的，謝謝佬，我弄下把這個補上

8

被扫了啊

9

密码设置的复杂点就好了，一般都是在尝试弱密码破解

10

万一被攻破就麻烦了

11

太正常了。

12

基本都是自动化脚本+弱密码攻击，把密码设复杂一点，平时密钥登录

13

很正常，这就是小鸡的命运吧

14

都是这样的, 可以换换端口, 会稍微少一些

15

很正常，改了端口，仅密钥登录，这样也很安全了。

更好些的就限制ip访问，要求高点。

16

少了一步，楼上有人提到了，
关闭密码登陆，仅启用密钥登陆

17

设置ipset，只能国内ip或你指定ip能够登录。
改端口。
关闭密码登录，用只能秘钥登录。

18

佬友的这个可视化界面是什么呀。

19

还有修改ssh配置文件，把秘钥算法改成只能25519，rsa都不要。

20

image
image3180×2384 562 KB

看到你這一個文我馬上去查了一下，結果失敗的沒有成功的居然一大堆
90次是我家電腦的我知道
但其他的就不知道了

21

非常正常, 密钥登陆的话就随便让它碰就行

教程: [Linux SOP] Linux 部署及安全实践指南 (其一)