开发者社区 问答 正文

最近很多石皮解主机连接密-码的啊

刚连到主机就看到一条



Last failed login: Sat Jul 25 09:29:48 CST 2015 from 186.233.59.22 on ssh:notty
There were 4 failed login attempts since the last successful login.




查IP是巴西的

展开
收起
蓝胖子快跑 2015-07-25 10:19:58 7242 分享 版权
阿里云 AI 助理回答

遇到这样的情况,表明有人尝试从巴西的IP地址186.233.59.22通过SSH协议非法登录到您的主机,并且在最近有一次失败的登录尝试,以及在此之前有4次失败的登录尝试。这可能是黑客在尝试暴力破解您的账户密码。

为了保护您的阿里云服务器安全,您可以采取以下措施:

  1. 更改默认端口:考虑更改SSH服务的默认端口(默认为22),以减少自动化攻击的可能性。

  2. 启用密钥对验证:停用密码登录,改用SSH密钥对进行身份验证,这比仅使用密码更安全。

  3. 设置防火墙规则:在阿里云的安全组中,只允许特定IP或IP段访问SSH端口,或者直接拒绝来自巴西或其他可疑地区的IP访问。

  4. 使用云安全产品:考虑使用阿里云的云安全中心(Security Center)或Web应用防火墙(WAF)等服务,这些服务能提供入侵检测、DDoS防护和安全策略管理等功能。

  5. 定期更新与审计:确保操作系统和所有软件保持最新,定期检查系统日志,及时发现异常登录尝试。

  6. 设置账户策略:强化账户密码策略,要求使用复杂密码,定期更换密码,并限制root用户直接登录。

  7. 监控与报警:配置系统日志监控和报警机制,一旦有异常登录行为立即收到通知。

请尽快采取上述措施来增强您服务器的安全性,并持续关注服务器的登录活动,确保数据和系统的安全。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答