免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 13598 | 回复: 60
打印 上一主题 下一主题

刚开ssh服务就好多扫描的。 [复制链接]

论坛徽章:
1
IT运维版块每日发帖之星
日期:2016-04-13 06:20:00
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2006-10-08 12:37 |只看该作者 |倒序浏览
刚开了ssh,然后允许了22端口,就发现好多扫描的。真是迅速啊。
后来把默认端口给改了,世界清净了。

论坛徽章:
0
2 [报告]
发表于 2006-10-08 12:41 |只看该作者
怎么查自己被扫描?
望楼主赐教。谢谢

论坛徽章:
1
IT运维版块每日发帖之星
日期:2016-04-13 06:20:00
3 [报告]
发表于 2006-10-08 12:49 |只看该作者
看/var/log/secure这个日志,好多失败的记录

论坛徽章:
0
4 [报告]
发表于 2006-10-08 13:02 |只看该作者
每天能上千次至少

不改端口,心里那个不爽吧

论坛徽章:
0
5 [报告]
发表于 2006-10-08 13:19 |只看该作者
我的怎么没人扫,奇怪了。

论坛徽章:
0
6 [报告]
发表于 2006-10-08 13:43 |只看该作者
其实开也没有太大的关系,只要设置了足够好的密码。

论坛徽章:
0
7 [报告]
发表于 2006-10-08 15:32 |只看该作者
改个端口,把22改成一个另一个奇怪的端口号即可。

论坛徽章:
0
8 [报告]
发表于 2006-10-08 16:58 |只看该作者
不改也可以的哈:  你对ssh授权访问.比如某个IP,或IP段.这样其他的对于22口是关闭的.就是扫描他也扫不到

论坛徽章:
0
9 [报告]
发表于 2006-10-08 17:26 |只看该作者

回复 1楼 yangprc 的帖子

你怎么不在/etc/hosts.all上加限制呀,在不起用IPTABLES情况下我感觉这个做法是相对安全的。

论坛徽章:
0
10 [报告]
发表于 2006-10-08 18:04 |只看该作者
原帖由 charly 于 2006-10-8 15:32 发表
改个端口,把22改成一个另一个奇怪的端口号即可。


是啊,开个 IPsec 再透过 IPsec 登陆上面的 sshd 或许更佳……
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP