• punisherpter

    这几天小鸡被入侵了,cpu使用率直接100,据说是被用来挖矿了。

    主楼
  • Na

    关机

    #1
  • book思议

    关机

    #2
  • hefengxiyu

    删鸡

    #3
  • 应无所住

    关机保平安

    #4
  • itxgo

    一般没那么容易被入侵,是不是你安装未开源脚本导致的?

    #5
  • Ravens

    你干了什么被入侵了?

    #6
  • kevinaa

    给我保管

    #7
  • akiusagi

    先重装,之后ssh关密码登录只允许密钥登录就行

    考虑到使用新设备临时上机的需求 可以装个webmin,但是要开验证器验证

    永远不要相信你的密码,即使你认为它很安全

    #8
  • Lemonadeccc

    送我最安全

    #9
  • punisherpter

    平时也就是刷流啥的,也没干啥

    #10
  • MJJYYDS

    改密钥登录,禁止密码登录

    https://github.com/BeacherZ/key.sh

    #11
  • clockslow

    @punisherpter #0 重装系统解决100%

    #12
  • Fate-nodeseek

    少用来路不明的脚本

    #13
  • Maose

    关机

    #14
  • Imokk

    关机保平安

    或者用reinstall直接重装,并且一开始就只允许key,根本不送password的参数

    #15
  • 1x

    关闭所有非必要端口,禁用 sshd,改用 Tailscale ssh,所有服务只由 Cloudflared 暴露到公网,并在 Cloudflare Zero Trust 设置认证

    #16
  • huaihuai

    关闭密码登录 开启密钥对登录 打开fail2ban 白名单IP 服务不要开启公网访问 一般来说很安全了 ^-^

    #17
  • Heron

    用密钥

    #18
  • tuviinvqcv

    操作系统

    只使用还在维护与更新中的操作系统

    服务:

    使用 podman 或 docker 容器部署服务,与宿主机环境隔离

    使用 cloudflared 反向代理,不暴露服务器公网 IP,Access + WAF 控制访问者

    ssh:

    只允许白名单 IP 访问,禁用 root 登入 SSH,使用密钥登录

    使用两条内网穿透路径 tailscale + cloudflare mesh(备用) 登入 SSH,最后手段用 VPS 服务商的控制台登入

    #19
  • bzbj

    密钥应该好一些

    #20
  • Carey

    放生最安全 ^-^

    #21
  • punisherpter

    感谢各位大佬的建议,我是小白一个,要一点点的消化。

    #22

发表回复

登录后回复