惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

WordPress大学
WordPress大学
Microsoft Azure Blog
Microsoft Azure Blog
aimingoo的专栏
aimingoo的专栏
Vercel News
Vercel News
U
Unit 42
L
LangChain Blog
J
Java Code Geeks
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
The Cloudflare Blog
F
Fortinet All Blogs
小众软件
小众软件
I
InfoQ
P
Proofpoint News Feed
D
DataBreaches.Net
Martin Fowler
Martin Fowler
H
Help Net Security
T
Tailwind CSS Blog
N
Netflix TechBlog - Medium
有赞技术团队
有赞技术团队
Y
Y Combinator Blog
Recent Announcements
Recent Announcements
B
Blog RSS Feed
酷 壳 – CoolShell
酷 壳 – CoolShell
B
Blog

LINUX DO - 最新话题

谷歌云盘下载700g数据集,求方法 OpenAI推出了100美元的Pro订阅后,plus的Codex 5小时限额大幅缩水 之前买的super grok居然还没掉 关于CPA认证文件周限 佬们,默认CDK的要求是什么等级啊? 最新版本的微信群聊机器人方案 有没有人知道如何free号没有封,那么是否可以循环使用,因为我看主要是周限 L站改版了?吓我一跳,我以为我浏览器崩了 淘宝这种宽带可信吗,500兆移动宽带月费8元到2099年 docker内部应用访问宿主机mysql和redis时被拒绝connection refuse Erp全栈想转行做Ai有什么推荐的吗 boost有bug 佬们,有没有靠谱点的 Plus 购买渠道 大妈,狗妈用的 lg 服务有源头开源项目吗? 有人有能过验证码打码的嘛 上次帖里好像发过通过大模型来打码的 gpt plus 封号似乎也太快了点,一天就给封号了 按流量/token收费的国产官方AI推荐 我算是知道了为什么Oracle总是ABC了 佬友们帮我分析一下 ChatGPT Team账号只有一个人使用和4个席位邀请满了使用的总额度是一样的吗? gpt-free 10个带rt CPA反代claude是默认1m吗? 我终于敢说我做出来windows上tmux的替代了,目标windows/全平台最强的终端Ai编程工具 claude pro升级max,除了原来的$20,好像还能再领一次$100 关于AI agent的知识框架 独乐乐不如众乐乐,分享一下我的的AI对话程序 佬们自建网站支付问题是怎么解决的 怎么能让gpt模仿claude风格输出 codex free已经死了,下一个会是plus或者team吗 请问chatgpt pro里的fast模式,速度快了,降智吗
关于VPS被爆破的解决办法
moranrs (moranrs) · 2026-06-16 · via LINUX DO - 最新话题
屏幕截图 2026-06-16 205115

刚刚用命令检查了一遍,发现VPS上一堆爆破记录,想问一下佬有没有什么好的解决办法

Timth 2

SSH证书不要用密码、端口不要22

renty (renty) 4

正常不需要管这个,一般密码很强的话是不会被爆破的。互联网背景噪声

可以安装个fail2ban是一个SSH防止暴力破解工具

TipsY14 (Max Verstappen ) 6

装fail2ban 定时拉黑名单 改高位端口 直接禁用密码登录只用密钥

FFZzz (Orwells) 8

如果没有爆破我会怀疑我服务器别人是不是连不上了

不放心就fail2ban 高位端口 强密码/密钥 甚至不对外开放ssh 组网打洞内网连接

很正常的情况,Internet上的扫描器非常密集,只要是常规服务,例如22 SSH,25 SMTP,3389 RDP,80 HTTP,443 HTTPS等均有爆破和扫描行为。

确保SSH密码强度够高,并在必要时使用密钥登录,此类爆破是可以被忽略的。

但仍然建议22/SSH服务不要对所有IP开放,最常见的做法是仅对自己使用的IP进行放行,其他IP全部阻止,减少准入面来屏蔽绝大多数爆破。