关于我日志上奇怪的休战时间点：试图爆破大量用户名和 admin 用户名。
25 日 3 点半凌晨前，试图爆破有不同的用户，例如 kenny, muhammzd, des, backuphs, virginie, bangalore, doctor, caixa01.之后突然安静了两天，直到 27 日晚上 8 点开始，以 admin 一直试图爆破至今，因我看到有关勒索病毒帖子，我逐去查看日志，才发现。
似乎没有中招，我将公网访问转发端口关闭了，由 Tailscale 和 Surge Ponte ，我才发现，不用 IPv4 ，也用得很好。
关了端口转发等公网访问之后，admin 试图爆破的日志行为终于安静了。
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉 扫号的基本都是自动化字典轮换，换用户名很正常，真正盯上你的是admin那波。关端口转发确实是最干脆的办法，Tailscale 内网访问够用就没必要再暴露。顺便问下你 SSH 有开 fail2ban 或密钥登录吗？
[这只是一个小尾巴] 我是从 10 月 17 号开始有陆陆续续的 ssh 爆破, 而且会因防火墙规则而调整爆破频率在爆破前就修改了 ssh 默认端口,以下是我拉黑的 ip 139.59.114.91172.233.43.7172.233.49.112172.235.165.148172.235.182.100172.235.182.24172.235.191.206172.236.19.167172.236.25.23577.239.124.100
页:
[1]