把ssh端口改到6w以上，被扫风险大大降低了

yanzhiling2001 · 发表于 2021-2-24 16:06:49

之前端口号一直是3k以内，每次登录都是几百几千次的爆破失败登录记录。

上星期改成了60121。好几天了，一个失败记录都没有。

舒坦

只看该作者 · 发表于 2021-2-24 16:07:58

提示: 作者被禁止或删除内容自动屏蔽

baidu · 发表于 2021-2-24 16:08:15

那是没遇见曾经的我，是从65535往前扫

jzl · 发表于 2021-2-24 17:10:31

好的，这就扫60121

xiaohu · 发表于 2021-2-24 17:10:18

fail2ban，省心省力。

openboy · 发表于 2021-2-24 17:05:42

提示: 作者被禁止或删除内容自动屏蔽

伴夜 · 发表于 2021-2-25 18:18:06

知道了马上去扫60121

liceen · 发表于 2021-2-25 18:10:13

奔跑吧蜗牛c 发表于 2021-2-25 12:15
我直接把ssh卸载了，你给我爆破啊

咋管理啊？VNC吗？

奔跑吧蜗牛c · 发表于 2021-2-25 12:15:26

我直接把ssh卸载了，你给我爆破啊

aRNoLD · 发表于 2021-2-25 11:46:22

把端口號改成常用的，比如80、443，或者BT默認的端口這類，讓他們掃吧。

判官 · 发表于 2021-2-25 11:24:50

提示: 作者被禁止或删除内容自动屏蔽

16qf · 发表于 2021-2-25 11:13:21

我端口用65536没被人扫过

yanzhiling2001 · 发表于 2021-2-25 11:00:36

liceen 发表于 2021-2-24 17:27
有个想法，用程序模拟个ssh服务端。。。端口就设置22，然后返回信息都是标准的，算不算无敌 ...

蜜罐嘛

liceen · 发表于 2021-2-24 19:04:16

dvbhack 发表于 2021-2-24 18:34
我就是这么干的，22做了端口转发，转发到gitea 使用 git-shell

真香，这样可以随便让他猜了，偶尔再来个防火墙策略

88232128 · 发表于 2021-2-24 18:43:40

知道你IP 扫描全端口也就几秒钟，最好的是不开放外部连接

		自动登录	找回密码
密码			注册

Fei 该用户已被删除	推荐发表于 2021-2-24 16:07:58 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Fei 该用户已被删除
	回复支持 10 反对 0 举报

openboy openboy 当前离线积分 1128	推荐发表于 2021-2-24 17:05:42 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
openboy openboy 当前离线积分 1128
	回复支持 1 反对 0 举报

[疑问] 把ssh端口改到6w以上，被扫风险大大降低了