日历存档: 2012 年 2 月 20 日

谁偷走了我的密码？

分类：运维技术日期：2012-02-20 - 18:26:11评论：39条作者：老谢

本文核心：强烈建议vpser们修改自己的ssh端口以及设置更复杂的密码，甚至禁止root远程登录

一直听朋友说，网上很多无聊的人扫服务器密码，老谢不以为然，以为不会有那么多无聊的人，虽然老谢早就修改了ssh端口以及使用了随机生成的复杂密码，但是为了验证是否真的有那么无聊的人存在，老谢把一台闲置的vps端口改成了默认的22，一周后查看日志，震精了

Shell
[root@test ~]# cat /var/log/secure|awk ‘/Failed/{print $(NF-3)}’|sort|uniq -c|awk ‘{print $2″=”$1;}’
112.216.140.51=129
122.227.232.158=246
125.211.221.117=15
128.46.93.59=15
180.151.96.175=1713
211.144.37.41=458
219.140.165.85=18
223.165.6.67=1
61.253.249.157=54

继续阅读…

Tags: , ,