为什么新安装的1panel刚一天,就有1909次不同电脑尝试登陆呢?来自不同的国家,外国中国都有,什么情况?

为什么新安装的1panel刚一天,就有1909次不同电脑尝试登陆呢?来自不同的国家,外国中国都有,什么情况?

服务器被攻击了,该改端口改端口,该做防护做防护

可以尝试如下安全措施:

1、更换默认的 22 端口;
2、禁止 root 账号;
3、高强度密码;
4、禁止 ping;
5、尝试登录次数限制;
6、生成密钥对;
7、限制登录 ssh 的 ip。

1 个赞

这是我受到攻击的IP地址,一起丢到黑名单里

你说的这几个,有没有教程啊?我想学习一下,非常感谢。

  • 随机生成的20~128位密码;
  • 换且仅允许密钥登录;
  • 上fail2ban
  • 有固定跳板IP的,仅对此IP放行

做好防护措施后,不去看日志,眼不见心不烦

1 个赞

建议仔细研读1panel文档,写的很详细

非常感谢帮助,谢谢!

非常感谢您的帮助。

这些是互联网上扫描打点的机器人,探测到SSH端口就暴破,更换默认端口照样会留记录,我直接关SSH,改用面板的终端

1 个赞

也是幸亏你装了 1Panel 能可视化显示这些登陆日志,否则被反复搞自己还不知道。

Bt也是一样的,做好防护即可