这是一个创建于 1318 天前的主题，其中的信息可能已经有所发展或是发生改变。
服务器安装的是 centos,运行 wp 博客,因为最近要考试没有时间管理发现一直被破解,现在已经累加起来有 1000 次了.
 |
1
wellsc 2021-04-22 16:09:14 +08:00
端口改一下？
|
 |
2
hxndg 2021-04-22 16:10:40 +08:00
1 换端口
2 限制 SRC IP 3 增加密码强度 |
 |
3
yuanmomo 2021-04-22 16:18:12 +08:00 via iPhone
关闭密码验证，用公私钥登录（用 ecc ）。
更换 ssh 端口。 对外只开放 ssh 和 80，443 端口。 wp 看能不能用 docker 容器的方式运行（感觉不是必选）。 |
 |
4
ch2 2021-04-22 16:18:33 +08:00 via iPhone
ssh 里开启限制一个 ip 最多只能尝试的次数
|
 |
5
putaozhenhaochi 2021-04-22 16:18:43 +08:00 via Android
denyhost 限制下。
|
 |
6
polaa 2021-04-22 16:24:46 +08:00  2
fail2ban
|
 |
7
whileFalse 2021-04-22 16:24:53 +08:00
禁用密码登录 用 key
|
 |
8
billytom 2021-04-22 16:34:53 +08:00
用 1password 之类的软件先生成一个 24 位的密码，然后新建一个普通用户，用户名不少于 10 位，再建立一个 24 位的密码给这个用户，然后禁止 root 用户登陆。22 端口改端口，没必要的服务不要开，特别是什么 ftp 之类的。基本万无一失了
|
 |
9
Tumblr 2021-04-22 16:38:22 +08:00
换端口
开防火墙 关密码用证书 三部曲完全够了。 |
 |
10
bugDev 2021-04-22 16:39:35 +08:00 via iPhone
ssh 两步验证
|
 |
11
ReferenceE 2021-04-22 16:41:51 +08:00 via Android
关密码验证
换端口，记得改 SELinux |
 |
12
swiftg 2021-04-22 16:47:50 +08:00
办法很多，最基础的改高位端口+fail2ban
中级的，证书登陆，port knocking 等 高级的，完全关闭入站端口，通过隧道等方式进内网再连接 |
 |
13
ytmsdy 2021-04-22 17:32:10 +08:00
换端口，关密码用证书。
|
 |
14
funbox 2021-04-22 17:49:45 +08:00
denyhost~~
|
 |
15
fy1993 2021-04-22 17:52:28 +08:00
换端口，22518
|
 |
16
dier 2021-04-22 17:55:56 +08:00
换端口 换密钥 都只降低被暴或被登录的几率，想防止，那我就推荐端口用完即关。这样别人也就不会扫描到端口，自然就不会尝试暴力破解
|
 |
17
dingwen07 2021-04-22 18:05:54 +08:00 via iPhone
关闭密码，是用公钥验证
一定要密码则设置两步验证 |
 |
18
psirnull 2021-04-22 18:20:37 +08:00
关闭 sshd
|
 |
19
zpfhbyx 2021-04-22 18:24:42 +08:00
😂 开个两步验证啊，自己常用的电脑加公钥。
|
 |
20
ronman 2021-04-22 18:28:50 +08:00
我的方法是：
1.防火墙+换端口 2.禁 root，禁密码，用密钥 3.fail2ban 三板斧一起使 |
 |
21
germain 2021-04-22 19:26:36 +08:00 via Android
老生常谈
key 不 Key 无所谓 1. passwd -l -d root 2, fail2ban retry 2 bantime 9999999999 |
 |
22
JensenQian 2021-04-22 20:03:36 +08:00 via Android
提供另外一个思路，不用 wordpress,用 hexo 之类静态博客放 github 或 cloudflare 刚出的 pages 或者别的哪里吧
|
 |
23
asche910 2021-04-22 20:28:20 +08:00
密码复杂点，随它呗，反正又破不了。
|
 |
24
CEBBCAT 2021-04-22 20:42:01 +08:00
Google 一下，这种简单问题没必要专门发帖问
|
 |
25
tin3w5 2021-04-22 20:53:57 +08:00 via iPhone
shell/python 脚本读取 /var/log/secure 中的错误，使用 iptables+ipset，配合 crontab 对非法 IP 进行屏蔽。
强制 ssh 私钥登录，有必要（比如已经确定被盯上了）再修改端口。 |
 |
26
yyyb 2021-04-23 02:34:23 +08:00
ip 白名单，其他都扯淡，想说动态 ip 没办法白名单的先动动脑子
|
 |
27
azhuge233 2021-04-23 02:47:18 +08:00 via iPhone
换端口，endlessh 蜜罐暴破
|
 |
28
domodomo 2021-04-23 07:25:29 +08:00
密码登陆关了啊
私钥登陆安全又方便 |
 |
29
nicocho 2021-04-23 09:29:29 +08:00
前几天服务器被黑去挖矿，CPU 都给我干到 100%，几天流量跑了 700G，淦！！！
找客服，方案 > 公私密钥+端口+禁密码登陆 跑了几天，目前还好。 |
 |
32
JamesR 2021-04-23 13:53:16 +08:00
V 站日经贴，禁止密码登录，直接证书登录就好。
|
 |
33
loginv2 2021-04-23 14:36:50 +08:00
云平台的服务器的话可以 关闭端口，每次需要登录的时候去云平台上临时开端口
|
 |
34
lindas 2021-04-23 20:29:08 +08:00
我是改端口+密钥登陆+禁止 root 登录
|
Select Language