小鸡被爆破了 22 万次
5025
- 小满2026-09-18
root@VM-24-13-opencloudos ~# sudo grep "Failed password" /var/log/secure | awk '{print $(NF-3)}' | sort | uniq -c | sort -rn | head -20 87752 51.222.47.156 38241 51.89.42.211 35064 51.91.64.198 28004 5.39.112.209 6555 151.80.20.36 3007 204.76.203.83 ```腾讯云的服务器，SSH 端口 22 一直开着没改。 一直没注意，前几天免费升配的 时候 查 CPU 型号看到有 4000+次 密码错误，查了一下结果已经打了 22 万次了。 各位 MJJ 可得看好自己的小鸡主楼 - Oriens2026-09-18
现在拿到手都是第一时间改端口禁密码登录，只能密钥
- bigbutt2026-09-18
一直被爆破有什么影响吗，从来没用过秘钥 ^-^
- 19524449012026-09-18
密码不是太弱倒是很难被撞库破掉，问题是扫描本身也是会消耗你的CPU性能的……
- xq7722026-09-18
随便爆，平时看都懒得看，能爆破成功小鸡我就不要了
- kshy2332026-09-18
网络扫描太狠了
- chenhaoyujj2026-09-18
亚太都正常的
- barry666882026-09-18
那说明小鸡不怎么样
- kangaroo-nodeseek2026-09-18
- casiuna2026-09-18
fail2ban
- SanfordBayer2026-09-18
常用端口太容易被扫了 ^-^
- Reanalyze292026-09-18
在平台开启防火墙只允许自己的IP访问22端口
- quanquan2026-09-18
这个怎么做？我感觉我有的小鸡密码太简单了
- Reanalyze292026-09-18
几乎所有vps商家的后台管理都有防火墙功能啊，甲骨文是安全规则，vmiss也有防火墙规则，你可以设定只允许一个IP或IP段访问22端口。
如果你是直连vps，而你家是动态公网IP，通常前面有一定前缀固定不变的，如我家是前16位固定不变，你可以设置允许来源IP如 111.111.0.0/16 访问22端口。这样就是挡掉绝大部分危险访客，你家附近的人攻你的小鸡的可能性是极小的。
如果你是通过另一台小鸡代理访问这台小鸡，则更安全，直接只允许另一台小鸡的IP访问，来源IP就是填 111.111.111.111/32。
我现在所有小鸡的ssh都是通过相互代理访问，像小鸡abc的22端口仅可以通过小鸡d的IP访问，然后小鸡d的22端口仅允许小鸡a的IP访问。
- 当浮一大白2026-09-18
不改肯定包被扫的，再怎么说起码也得改掉默认的22
- xuface-nodeseek2026-09-18
不明觉厉
- gunmu2026-09-18
小鸡真忙
- dreamfact2026-09-18
我用白名单
- hiroqu2026-09-18
我的机子就装了个fail2ban，每天看探针都是正常运行。
- 冠希陈2026-09-18
那么狠
- ryd0r2026-09-18
上fail2ban或者蜜罐，看用途
- heian91192026-09-18
SSH端口敢不改，勇士
- cerha2026-09-18
- chenzhihuiiiii2026-09-18
正常，禁掉密码，再开个fail2ban应该差不多了
- 四季予你2026-09-18
你不开 fail2ban 吗
- Tomas3692026-09-18
正常的。一个月被扫5万-10万次