今天收到阿里云的报告说服务器密码受到暴力破解

vps网友提供 03-27 讨论归档 13
我一看就笑了。我已经禁用了密码验证,只能用key-pair验证。谁要破解尽管来呗!

本文由 vps网友提供,转载请注明出处

本文链接: https://www.vpsvsvps.com/discuss/a/1676471615812014080.html

标签:
pianai
05-02

@Zhang 使用官方ISO安装,开启防火墙,至今没有收集到攻击信息(只开启80端口,数据库在内网里面) 景安站库分离,还不错。

Zhang
04-27

@pianai 我用的就是linux,只是上线第一天被攻击了一次!

pianai
04-27

使用windows server经常被人攻击自从切换成ubuntu天天屁事没有建议lz配个linux环境吧!

Zhang
04-26

@wangyue 我只收到过一次!

wangyue
04-26

每天都有这样的提醒,不足为奇.
后面还有一句"云盾已经保护你的安全",这点恐怕有点像360那样的吧,邀功而已,表示为你做出了多么不朽的贡献.

Zhang
04-26

@andybest 如果我没记错的话,是这样的:服务器端存放公钥,你的电脑存放私钥,验证的时候,服务器端用公钥将明文(随便是什么)加密传过来,你再将密文用私钥解密传回去。如果你传回去的明文和服务器上原始的明文一致,则验证成功。另外,如果用密码验证身份的话,密码是用明文的形式传输的!

andybest
04-26

@Zhang 你说的key-pair就是public key吗?

junyi
04-26

@syhily 可以开飞行模式。

Zhang
04-26

@syhily 用密钥对验证就好了!

syhily
04-26

=。= 每天收到10条的孩子表示情何以堪,夜晚3点来短信,你的服务器受到暴力破解。

cevincheung
04-26

哈哈,我的ssh端口是3389……

Zhang
03-27

@fkccp 你的意思是key-pair也能被破解么?

fkccp
03-27

这是宣战么~~~