惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

M
MIT News - Artificial intelligence
罗磊的独立博客
Hugging Face - Blog
Hugging Face - Blog
Apple Machine Learning Research
Apple Machine Learning Research
Last Week in AI
Last Week in AI
S
SegmentFault 最新的问题
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
美团技术团队
人人都是产品经理
人人都是产品经理
WordPress大学
WordPress大学
The Cloudflare Blog
IT之家
IT之家
雷峰网
雷峰网
小众软件
小众软件
博客园 - 叶小钗
博客园 - 聂微东
爱范儿
爱范儿
博客园 - 司徒正美
博客园 - 三生石上(FineUI控件)
V
Visual Studio Blog
博客园 - 【当耐特】
V
V2EX
博客园_首页
T
Tailwind CSS Blog

LINUX DO - 最新话题

谷歌云盘下载700g数据集,求方法 OpenAI推出了100美元的Pro订阅后,plus的Codex 5小时限额大幅缩水 之前买的super grok居然还没掉 关于CPA认证文件周限 佬们,默认CDK的要求是什么等级啊? 最新版本的微信群聊机器人方案 有没有人知道如何free号没有封,那么是否可以循环使用,因为我看主要是周限 L站改版了?吓我一跳,我以为我浏览器崩了 淘宝这种宽带可信吗,500兆移动宽带月费8元到2099年 docker内部应用访问宿主机mysql和redis时被拒绝connection refuse Erp全栈想转行做Ai有什么推荐的吗 boost有bug 佬们,有没有靠谱点的 Plus 购买渠道 大妈,狗妈用的 lg 服务有源头开源项目吗? 有人有能过验证码打码的嘛 上次帖里好像发过通过大模型来打码的 gpt plus 封号似乎也太快了点,一天就给封号了 按流量/token收费的国产官方AI推荐 我算是知道了为什么Oracle总是ABC了 佬友们帮我分析一下 ChatGPT Team账号只有一个人使用和4个席位邀请满了使用的总额度是一样的吗? gpt-free 10个带rt CPA反代claude是默认1m吗? 我终于敢说我做出来windows上tmux的替代了,目标windows/全平台最强的终端Ai编程工具 claude pro升级max,除了原来的$20,好像还能再领一次$100 关于AI agent的知识框架 独乐乐不如众乐乐,分享一下我的的AI对话程序 佬们自建网站支付问题是怎么解决的 怎么能让gpt模仿claude风格输出 codex free已经死了,下一个会是plus或者team吗 请问chatgpt pro里的fast模式,速度快了,降智吗
关于VPS被爆破的解决办法
moranrs (moranrs) · 2026-06-16 · via LINUX DO - 最新话题
屏幕截图 2026-06-16 205115

刚刚用命令检查了一遍,发现VPS上一堆爆破记录,想问一下佬有没有什么好的解决办法

Timth 2

SSH证书不要用密码、端口不要22

renty (renty) 4

正常不需要管这个,一般密码很强的话是不会被爆破的。互联网背景噪声

可以安装个fail2ban是一个SSH防止暴力破解工具

TipsY14 (Max Verstappen ) 6

装fail2ban 定时拉黑名单 改高位端口 直接禁用密码登录只用密钥

FFZzz (Orwells) 8

如果没有爆破我会怀疑我服务器别人是不是连不上了

不放心就fail2ban 高位端口 强密码/密钥 甚至不对外开放ssh 组网打洞内网连接

很正常的情况,Internet上的扫描器非常密集,只要是常规服务,例如22 SSH,25 SMTP,3389 RDP,80 HTTP,443 HTTPS等均有爆破和扫描行为。

确保SSH密码强度够高,并在必要时使用密钥登录,此类爆破是可以被忽略的。

但仍然建议22/SSH服务不要对所有IP开放,最常见的做法是仅对自己使用的IP进行放行,其他IP全部阻止,减少准入面来屏蔽绝大多数爆破。