中国的害群之马真多啊 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>PDA - 掌中宝

中国的害群之马真多啊

中国的害群之马真多啊# PDA - 掌中宝

n*12014-06-10 07:06

1 楼

最近VPS被黑了一次。恢复之后查看了下ssh log，32个不同来源的ip,几千次的暴力密
码，九成来自国内ip.
好吧，我就改密码改端口该证书吧，可是换了端口后没两天又有国内ip来暴力撞墙了。
开始还以为只是我的vps容易招国人攻击，可是随便搜一下就发现我不是特例，中国ip
的暴力ssh已经臭名昭著了：
http://home.regit.org/2014/02/chinese-scanner/
一颗耗子屎打烂一锅汤，这他妈太丢国人的脸了

n*12014-06-10 07:06

2 楼

ip

【在 n****1 的大作中提到】

: 最近VPS被黑了一次。恢复之后查看了下ssh log，32个不同来源的ip,几千次的暴力密
: 码，九成来自国内ip.
: 好吧，我就改密码改端口该证书吧，可是换了端口后没两天又有国内ip来暴力撞墙了。
: 开始还以为只是我的vps容易招国人攻击，可是随便搜一下就发现我不是特例，中国ip
: 的暴力ssh已经臭名昭著了：
: http://home.regit.org/2014/02/chinese-scanner/
: 一颗耗子屎打烂一锅汤，这他妈太丢国人的脸了

k*s2014-06-10 07:06

3 楼

起码要用fail2ban。

a*r2014-06-10 07:06

4 楼

这也不一定是国人弄的
有可能是国内机器本身被黑了给利用来黑其他机器

k*s2014-06-10 07:06

5 楼

这种可能性非常大，因为国内的肉鸡太多了，绝大多数人没有网络安全常识和密码常识
。但是，黑这些肉鸡的应该还是中国人。

【在 a***r 的大作中提到】

: 这也不一定是国人弄的
: 有可能是国内机器本身被黑了给利用来黑其他机器

g*t2014-06-10 07:06

6 楼

任何一个ip都会受扫描的，和国家无关，

m*e2014-06-10 07:06

7 楼

正常得很
我老的server几乎每一分钟都有人在攻击,各个时代有各种不同的攻击方式,
最近ssh的bug出来,就涌现无数ssh攻击.
最搞笑的是每天无数准对windows的攻击,妈的也不先化上几秒钟看看我的机器
是不是windows,这说明大多数攻击者都是没啥专业知识的闲人,人估计也是好奇,
网上下个工具凑个热闹.
当然,大部分攻击者主要来自2个国家:俄罗斯,还有我们伟大的天朝.

ip

【在 n****1 的大作中提到】