- punisherpter2026-09-1060385
这几天小鸡被入侵了,cpu使用率直接100,据说是被用来挖矿了。
主楼 - Na2026-09-105085
关机
- book思议2026-09-1013605
关机
- hefengxiyu2026-09-105121
删鸡
- 应无所住2026-09-105791
关机保平安
- itxgo2026-09-1072053
一般没那么容易被入侵,是不是你安装未开源脚本导致的?
- Ravens2026-09-1049413
你干了什么被入侵了?
- kevinaa2026-09-1015467
给我保管
- akiusagi2026-09-1018575
- Lemonadeccc2026-09-1013537
送我最安全
- punisherpter2026-09-1060385
平时也就是刷流啥的,也没干啥
- MJJYYDS2026-09-1013485
- clockslow2026-09-106795
@punisherpter #0 重装系统解决100%
- Fate-nodeseek2026-09-1021684
少用来路不明的脚本
- Maose2026-09-1013621
关机
- Imokk2026-09-105130
- 1x2026-09-108138
关闭所有非必要端口,禁用 sshd,改用 Tailscale ssh,所有服务只由 Cloudflared 暴露到公网,并在 Cloudflare Zero Trust 设置认证
- huaihuai2026-09-1015312
关闭密码登录 开启密钥对登录 打开fail2ban 白名单IP 服务不要开启公网访问 一般来说很安全了 ^-^
- Heron2026-09-1052732
用密钥
- tuviinvqcv2026-09-1053983
操作系统
只使用还在维护与更新中的操作系统
服务:
使用 podman 或 docker 容器部署服务,与宿主机环境隔离
使用 cloudflared 反向代理,不暴露服务器公网 IP,Access + WAF 控制访问者
ssh:
只允许白名单 IP 访问,禁用 root 登入 SSH,使用密钥登录
使用两条内网穿透路径 tailscale + cloudflare mesh(备用) 登入 SSH,最后手段用 VPS 服务商的控制台登入
- bzbj2026-09-1053077
密钥应该好一些
- Carey2026-09-1055441
放生最安全 ^-^
- punisherpter2026-09-1060385
感谢各位大佬的建议,我是小白一个,要一点点的消化。