小鸡出现陌生的ssh连接，小鸡是不是被黑了？

time12sads · 发表于 2022-11-13 19:04:51

hitachi 发表于 2022-11-13 19:01
居然能被你察觉，对方水平也不怎么样呀。
一般不都是暴破登录种马rootkit 持久化一条龙么。 ...

虚惊一场，小鸡只是在被爆破，幸好当时密码是随机16位，特殊字符、大小写都有。现在改了端口了，爆破的终于没了

hitachi · 发表于 2022-11-13 19:06:37

time12sads 发表于 2022-11-13 11:04
虚惊一场，小鸡只是在被爆破，幸好当时密码是随机16位，特殊字符、大小写都有。现在改了端口了，爆破的 ...

小问题，就算失陷了若没什么重要数据大不了重装。

time12sads · 发表于 2022-11-13 19:15:37

本帖最后由 time12sads 于 2022-11-13 19:18 编辑

WZ-Software 发表于 2022-11-13 18:54
怎么改SSH端口，我也要换了

你用 last 命令查一下，看是不是只有你自己所在的ip登录进过？
修改ssh端口：https://www请删除文字.cnblogs.com/zxlovenet/p/4571882.html

alfredo · 发表于 2022-11-13 19:16:26

last lastb

gundam06ms · 发表于 2022-11-13 19:49:35

少见多怪了用22端口这很正常

22端口小鸡开了三个月没关机碰瓷登录记录几十万条

可以顺便收集下人家撞你小鸡的实战账密组合

换掉默认22端口会少很多它们也懒得天天扫端口

		自动登录	找回密码
密码			注册

[美国VPS] 小鸡出现陌生的ssh连接，小鸡是不是被黑了？