• lomi113

    啥也没干,莫名其妙就被爆破了,ai给我准备了这五个问题

    00:37:35密码破解告警称尝试276次,但“未阻断-来源IP命中智能过白(威胁情报白名单),为降低误拦本次未阻断”。请核查:

    1.白名单是否误判、适用范围和未阻断原因;如误判请纠正威胁情报。

    2.关联上述告警,说明实际阻断/隔离情况及策略或版本限制。

    3.核查该来源异常活动并保留关联日志,按安全响应流程处置;来源可能为跳板。

    4.说明如何关闭本账号智能过白和加强阻断;涉及付费服务请先说明,不要直接开通。

    被爆破原贴:https://www.nodeseek.com/post-924587-1

    主楼
  • languang666

    不关人腾讯啥事吧🌚

    #1
  • Chinese

    服务器问题自己负责

    #2
  • lomi113

    主要是他尝试了276次,也不阻止吗?不太懂这个,说是来源IP命中智能过白 @languang666 #1

    #3
  • Chinese

    为什么要阻止,服务器问题就是要自己负责的,你不 ban ssh 只能怪自己,不过你可以试试,腾讯云一般售后挺嗨的

    #5
  • Chafferer

    发布于2026/9/11 21:00:14
    主要是他尝试了276次,也不阻止吗?不太懂这个,说是来源IP命中智能过白@Chinese #2 @languang666 #1

    如果你出钱购买了防火墙 并且协议中有为你负责的规定 那么可以的

    #6
  • lomi113

    @Chinese #5

    okok,主要不太了解这块,反正去试试就完事了

    #8
  • MousseC

    能出钱买云防火墙的问不出这问题,问得出这问题的人肯定没买云防火墙。 ^-^

    #23
  • KYLIN2333

    才276次?我给客户的服务器,一个月被爆破十几万次 ^-^

    包括ssh,WordPress路径,next公网漏洞 ^-^ 这些

    #4
  • 笨蛋不是那个洞啦

    这也能要补偿....?

    #7
  • ShowUNow

    腾讯云不封你机就不错了,还给你补偿 ^-^

    #9
  • lomi113

    为啥封我,我基本都没弄啥

    #11
  • uda5

    黑你服务器用你服务器发包,可不就直接给你删机吗

    #13
  • ShowUNow

    你这几百就是挠痒痒。如果真招来几百G的攻击,腾讯云会给你封机的。首次攻击可以自行解封,再被封就必须购买ddos防御才能解。

    因为我就被ddos封过

    #16
  • TiFan-nodeseek

    被爆破很正常啊,谁到手第一件事不是装fail2ban;

    另外你花钱是开了腾讯云的主机安全防控吗?如果开了的话且条款里面有就可以找找客服试试,没有的话风险自担啦

    补充:我看了看我开机了253天的腾讯云,fail2ban统计到的失败次数是1372749次 ^-^

    #10
  • Sonnet

    腾讯不制裁你都是好的,安全工作本来就是要自己做好。

    #12
  • MJJYYDS

    https://github.com/BeacherZ/key.sh

    个人自用SSH安全配置脚本

    使用流程:开启密钥登录,测试密钥登录,关闭密码登录,开启Fail2Ban,改ssh端口

    万无一失🎉

    #14
  • 898

    没封你号都不错了

    还敢去要补偿

    #15
  • lomi113

    @ShowUNow #16

    哈哈,啥也不懂,反正试试

    #17
  • 新来的

    你这还要补偿?

    “我什么都没干,服务器被黑了,你赔我点钱吧。”?

    #18
  • 笨蛋不是那个洞啦

    我发现有的人是真抽象

    #19
  • Comedia

    额。。挺抽象,不删你机封你号,你就谢天谢地吧

    #20
  • 0510

    没封你算好的了,难绷

    #21
  • h2sy60

    自己的问题

    #22
  • MousseC

    那么你花钱买云防火墙了吗?基础防护里包含常见端口的爆破保护。

    啥?你没买?那腾讯云管你干什么 ^-^

    #24
  • liuhaidong

    直接找马化腾 问他能不能干点事儿了

    #25

发表回复

登录后回复