今天收到阿里云的报告说服务器密码受到暴力破解

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 4262 天前的主题，其中的信息可能已经有所发展或是发生改变。

我一看就笑了。我已经禁用了密码验证，只能用key-pair验证。谁要破解尽管来呗！

验证

密码

暴力破解

13 条回复 • 1970-01-01 08:00:00 +08:00

fkccp

2013-03-27 09:10:34 +08:00

这是宣战么～～～

Zhang

2013-03-27 09:21:23 +08:00

@fkccp 你的意思是key-pair也能被破解么？

cevincheung

2013-04-26 09:38:55 +08:00

哈哈，我的ssh端口是3389……

ewBuyVmLZMZE

2013-04-26 19:20:33 +08:00

=。= 每天收到10条的孩子表示情何以堪，夜晚3点来短信，你的服务器受到暴力破解。

Zhang

2013-04-26 21:03:40 +08:00

@syhily 用密钥对验证就好了！

junyi

2013-04-26 21:19:41 +08:00

@syhily 可以开飞行模式。

andybest

2013-04-26 21:22:29 +08:00

@Zhang 你说的key-pair就是public key吗？

Zhang

2013-04-26 21:58:19 +08:00

@andybest 如果我没记错的话，是这样的：服务器端存放公钥，你的电脑存放私钥，验证的时候，服务器端用公钥将明文（随便是什么）加密传过来，你再将密文用私钥解密传回去。如果你传回去的明文和服务器上原始的明文一致，则验证成功。另外，如果用密码验证身份的话，密码是用明文的形式传输的！

wangyue

2013-04-26 22:34:21 +08:00

每天都有这样的提醒,不足为奇.
后面还有一句"云盾已经保护你的安全",这点恐怕有点像360那样的吧,邀功而已,表示为你做出了多么不朽的贡献.

Zhang

2013-04-26 22:35:10 +08:00

@wangyue 我只收到过一次！

pianai

2013-04-27 13:29:10 +08:00

使用windows server经常被人攻击自从切换成ubuntu天天屁事没有建议lz配个linux环境吧！

Zhang

2013-04-27 13:39:56 +08:00

@pianai 我用的就是linux，只是上线第一天被攻击了一次！

pianai

2013-05-02 15:51:09 +08:00

@Zhang 使用官方ISO安装，开启防火墙，至今没有收集到攻击信息（只开启80端口，数据库在内网里面）景安站库分离，还不错。