免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › BSD › 有人无聊，当我的机子作肉鸡……
12下一页
最近访问板块 发新帖
查看: 3243 | 回复: 15
打印 上一主题 下一主题

[FreeBSD] 有人无聊，当我的机子作肉鸡…… [复制链接]

ljwsy

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2012-10-19 16:34 |只看该作者 |倒序浏览
为给自己外出时能进入到服务器，不得不开ssh，但总是有人想撞进来，于是用PY收集撞入者IP，再用防火墙给掐断来恶意来访者。

10月4日因误操作，把收集了近半年的原始数据给删除了，杯具……

10月8日开始就发现个脑残的进来猜root密码，锲而不舍地猜了10天，今天才消停了一下。

哈哈，他可没想到我用的是FB。但我想不通的是：他怎样组织这么多不同的IP造访……

以下是统计：
ljwsy

论坛徽章:
0
2楼 [报告]
发表于 2012-10-19 16:50 |只看该作者
在收集过程中自然而然地产生一个感觉：有一只强大的手就隐藏在杭州和昆明。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
fender0107401

论坛徽章:
89
水瓶座 日期:2014-04-01 08:53:31天蝎座 日期:2014-04-01 08:53:53天秤座 日期:2014-04-01 08:54:02射手座 日期:2014-04-01 08:54:15子鼠 日期:2014-04-01 08:55:35辰龙 日期:2014-04-01 08:56:36未羊 日期:2014-04-01 08:56:27戌狗 日期:2014-04-01 08:56:13亥猪 日期:2014-04-01 08:56:02亥猪 日期:2014-04-08 08:38:58程序设计版块每日发帖之星 日期:2016-01-05 06:20:00程序设计版块每日发帖之星 日期:2016-01-07 06:20:00
3楼 [报告]
发表于 2012-10-19 17:15 |只看该作者
吃饱了撑得。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
fender0107401

论坛徽章:
89
水瓶座 日期:2014-04-01 08:53:31天蝎座 日期:2014-04-01 08:53:53天秤座 日期:2014-04-01 08:54:02射手座 日期:2014-04-01 08:54:15子鼠 日期:2014-04-01 08:55:35辰龙 日期:2014-04-01 08:56:36未羊 日期:2014-04-01 08:56:27戌狗 日期:2014-04-01 08:56:13亥猪 日期:2014-04-01 08:56:02亥猪 日期:2014-04-08 08:38:58程序设计版块每日发帖之星 日期:2016-01-05 06:20:00程序设计版块每日发帖之星 日期:2016-01-07 06:20:00
4楼 [报告]
发表于 2012-10-19 17:17 |只看该作者
总有这种脑残，四处得瑟，有能耐就接着猜啊。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
beyondfly

论坛徽章:
20
CU大牛徽章 日期:2013-04-17 11:48:26羊年新春福章 日期:2015-03-10 22:39:202015年中国系统架构师大会 日期:2015-06-29 16:11:282015亚冠之平阳省 日期:2015-07-31 09:19:042015七夕节徽章 日期:2015-08-21 11:06:17IT运维版块每日发帖之星 日期:2015-09-30 06:20:002015亚冠之柏太阳神 日期:2015-10-19 20:29:5915-16赛季CBA联赛之天津 日期:2016-11-29 14:03:4315-16赛季CBA联赛之北控 日期:2016-12-24 20:51:492015年辞旧岁徽章 日期:2015-03-03 16:54:15双鱼座 日期:2015-01-12 20:58:532014年中国系统架构师大会 日期:2014-10-14 15:59:00
5楼 [报告]
发表于 2012-10-19 19:30 |只看该作者
入门级的黑客干的事情
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lsstarboy

论坛徽章:
54
2017金鸡报晓 日期:2017-02-08 10:39:42操作系统版块每日发帖之星 日期:2016-03-08 06:20:00操作系统版块每日发帖之星 日期:2016-03-07 06:20:00操作系统版块每日发帖之星 日期:2016-02-22 06:20:00操作系统版块每日发帖之星 日期:2016-01-29 06:20:00操作系统版块每日发帖之星 日期:2016-01-27 06:20:00操作系统版块每日发帖之星 日期:2016-01-20 06:20:00操作系统版块每日发帖之星 日期:2016-01-06 06:20:0015-16赛季CBA联赛之江苏 日期:2015-12-21 20:00:24操作系统版块每日发帖之星 日期:2015-12-21 06:20:00IT运维版块每日发帖之星 日期:2015-11-17 06:20:002015亚冠之广州恒大 日期:2015-11-12 10:58:02
6楼 [报告]
发表于 2012-10-19 20:18 |只看该作者
我从来不用22，否则日志很快满。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ljwsy

论坛徽章:
0
7楼 [报告]
发表于 2012-10-19 20:56 |只看该作者
也有人提示用“敲门砖”，因懒得设置，先用着吧。而且我还想做个蜜罐……但还是没做成。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
anthie

论坛徽章:
0
8楼 [报告]
发表于 2012-10-19 22:21 |只看该作者
SSH不是用证书的吗？知道密码又能怎样？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
zmoon

论坛徽章:
0
9楼 [报告]
发表于 2012-10-20 10:30 |只看该作者
世上有一种东西，叫fail2ban， port中装上，　自动分析常见ftp ssh软件的log，设定失败次数，封锁时间等等，

一达到设定值就自动往常见的pf /iptables ipfw ipf里面写点什么　lol

我设定是vsftp /openssh中登录失败3次，自动被 pf放到黑名单中封锁ip几个小时。

随时看看结果
root@xxxxx:/root # pfctl -t fail2ban -T show
No ALTQ support in kernel
ALTQ related functions disabled
   60.169.75.229
   61.147.110.3
   61.147.110.21
   61.147.110.22
   61.147.112.231
   173.224.210.99
   211.97.147.36
   218.4.173.118
   218.66.242.242
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
hobbyist

论坛徽章:
0
10楼 [报告]
发表于 2012-10-24 11:13 |只看该作者
有可能是病毒，哪有这么多人闲得无聊啊。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP