良心云IP段是被扫暴的热门呀

rockszq

fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed: 17
|  |- Total failed:     162823
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 21
   |- Total banned:     24945
   `- Banned IP list:   136.33.189.193 139.199.29.155 139.155.182.156 103.85.16.126 45.131.179.36 143.110.239.119 164.68.97.96 39.109.127.38 167.172.142.20 201.20.170.162 222.211.87.163 139.186.142.164 95.111.236.177 106.13.90.60 49.235.97.68 202.61.133.32 218.92.0.158 81.68.185.40 103.85.16.123 37.76.159.164 182.254.137.75

没几天就一堆

嗷嗷

PasswordAuthentication no

aipage

扫什么？ROOT吗？

ymcoming

良心云129段、101段的一个也没有？那还谈什么被扫暴？

rockszq

aipage 发表于 2021-4-5 12:43
扫什么？ROOT吗？

22端口，里面还有良心自己上海的IP，已经举报了。

aipage

rockszq 发表于 2021-4-5 12:46
22端口，里面还有良心自己上海的IP，已经举报了。

这个怎么查？
我看看我的129

rockszq

ymcoming 发表于 2021-4-5 12:46
良心云129段、101段的一个也没有？那还谈什么被扫暴？

是良心云被扫……有良心云的机器看下fail2ban记录，几天就一堆~

rockszq

aipage 发表于 2021-4-5 12:48
这个怎么查？
我看看我的129

apt-get update
apt-get install fail2ban -y
fail2ban-client status sshd

aipage

rockszq 发表于 2021-4-5 12:51
apt-get update
apt-get install fail2ban -y
fail2ban-client status sshd

好的。我看看什么情况。

rockszq

实测举报有效
1
待受理 2021-04-05 12:28:47
您的举报已提交,稍后会有我们的客服专员跟进处理,请耐心等待...
2
待您补充 2021-04-05 12:48:43
尊敬的客户，您好！[br]麻烦您导入攻击信息。我们这边想要存档。谢谢！
3
已受理 2021-04-05 12:53:03
查看补充资料
4
已完成 2021-04-05 13:08:21
尊敬的客户，您好[br]已经对该IP 进行了告警。预计整改时间24小时。请知悉。感谢您的反馈！