最近我的网站服务器老是发邮件说有人尝试登陆？？？？

yutian

最近我的网站服务器老是发邮件说有人尝试登陆，ip地址也是相同的

--------------------- pam_unix Begin ------------------------

sshd:
   Authentication Failures:
      root (59.41.200.***): 575 Time(s)
      unknown (59.41.200.***): 224 Time(s)

是想恶意尝试密码吗？
我都有点怕怕了

大家帮我看一下，象这种情况是不是恶意行为呢

suek

不用密码验证，改为key，看他怎么试

kelela

只要密码否复杂，让这些机器试（很多是肉鸡）
一般只要占用带宽和资源不大（绝大多数情况都是这样，负荷几乎=0），就可以不管

alvis

这是logwatch 邮件的一部分吧，常见的 ssh scan ，你要不想见到，就改下 sshd 的 port 吧

ipaddr

可能是扫描器扫的

飘雪心辰

原帖由 ipaddr 于 2006-12-25 14:53 发表
可能是扫描器扫的

======================
没错扫描器，我公司的服务器每天被人尝试几千次都是正常的事。