服务器被人暴力轮询了

[treydong (香蕉Banana)]

自用的一台服务器，早上起来看到1panel里面很多ssh登录日志
不看不知道，一看吓一跳。
自从 6月15号开始就有人一直爆破，而且期间还换过不同的ip还有海外的ip
3s就是一次轮询

有什么好的防范措施吗？
我之前比较懒，都是root +密码登录的

[sniao (傻鸟)]

没有弱口令的话不怕的哈，密码设复杂点儿也能保证绝对的安全的！

[treydong (香蕉Banana)]

还好当初 Bitwarden 给我填充的一个随机密码 还算可靠

[pengzhile (卡尔 · 马克思)]

关闭密码登录，启用密钥登录。

[Bingo7]

v4 可太正常了 全天有人扫段 不过我都是复杂密码 要不就是 密钥

[Shikha (Wixiuenne しかちゃん)]

Fail2ban，启动！

[mryu (猫的于)]

密钥登录。或者超级强密码

[faithererer]

扫码了，我好像也被扫了

[seamee (不紧不慢不快不慢)]

建议用密钥而不是密码，如果担心就再加上 fail2ban，如果还是担心就上 ssh 蜜罐 + fail2ban

另外命令行输入 w 可以查看当前 ssh 登录情况

使用 last 命令可以查看过往登录成功的日志

[Lovehappy (佬汉从不推车)]

群众里有坏人

[Throttle (方块)]

换成 PublicKey 登录吧，安全的多得多

端口换到高位比如 32222

[lurk]

你的端口不会是32222左右吧

[Throttle (方块)]

我用的 36000

[dqzsyn]

装个Fail2ban，然后设置输错一次密码就永久封禁，攻击ip很快就会少下来（就是有时候把自己也防住了 ）

[woliubei (我GB谁啊)]

必须Fail2ban啊，直接清净了

[VimCoder (あ)]

一样

[olikon]

我把公网直接访问给关了，用的zerotier异地组网的办法来浏览器访问，有服务要暴露到公网的，要么在网关/防火墙上开端口转发，要么直接走cloudflare的zerotrust tunnel

[ves (八嘎小天皇)]

我也是懒得整了，除了设置fail2ban之外
可以禁止root用户登录，创建新的用户，然后通过 sudo -s命令升级
上述这个更简单而且好用一点

[bcwh (BC)]

Fail2ban

[xusi4jav (徐某)]

又学到了一个命令。