!@#$%^1qazxsw2 也是弱密码？ VPS 被破了。。。。

[skyworker]

!@#$%^1qazxsw2 我觉得密码都够强了，还是被破

有一个dsftoppoze的进程，占用100%的CPU，还占满了网络。。。

[9hills]

@est 正解，一般弱密码的md5都已经在表里了。。

[yyfearth]

@skyworker 有规律就是弱密码 强密码就得随机而且复杂（长或者字符集大）

[loading]

@est
@9hills
配合在线生成md5，就能收集更多。

[est]

@loading 哈哈哈，想起一个经典钓鱼，就是在线私钥生成工具，钓小白站长一堆一堆的。。。

[loading]

@est 我晕😂

[dong3580]

@est
@loading
太可怕了，你们这么一说，赶紧自己造个小轮子压压惊

[lhbc]

@est 这个怎么知道公钥用在哪台机器了？

[yangyanggnu]

太 社工 了

[est]

@lhbc 我记得是一个套路。生成证书嘛。要填写common name。。呵呵呵。

[loading]

@lhbc 配合在线ssh服务有奇效，隐蔽的可以提供ping 工具或测速。
然后结合下来源ip，或全扫一次，毕竟用的人不多，也就那些半杯水的人。

[fuge]

sshkey

[ck65]

记得之前的领导告诉我电脑密码是 14789632，我表示这塔马是什么？领导一脸严肃地、极其神秘地说，小键盘上转一圈。。

[LazyZhu]

用123456当密码都没问题,只要加上两步验证:
How to Secure SSH with Google Authenticator’s Two-Factor Authentication ...
http://www.howtogeek.com/121650/how-to-secure-ssh-with-google-authenticators-two-factor-authentication/
https://www.linux.com/community/blogs/133-general-linux/783135-securing-ssh-with-two-factor-authentication-using-google-authenticator

[LazyZhu]

https://www.digitalocean.com/community/tutorials/how-to-protect-ssh-with-two-factor-authentication

[Chrisplus]

键盘序....

[lhbc]

@est ssh的密钥对，是不包括common name
其实有common name，那肯定是钓鱼的

[est]

@lhbc 没说是ssh的啊。。。别人网站钓鱼是用来配置https或者邮箱tls什么的。。。。

[dallaslu]

用随机生成的呗！比如：5k4bb3ufid8f

[tesorouo]

典型的字典拼接密码。。应该是比弱密码中的弱密码吧

[seki]

如果用密码就乖乖地 fail2ban 吧