阿里云 ECS 遭到属于阿里云 ip 的暴力破解攻击

[uxstone]

之前在云盾里看到过暴力破解的攻击,ip 都是乱的，什么地方的都有,

但最近半个月的暴力破解都是来自阿里云自己的 ip, 提交工单，阿里云也就敷衍下，压根就没有实际动作(说会关停相应的攻击者的主机)

你们也遇到过同样情况吗？ 特别是这个 120.27.122.161
云盾显示攻击者全球累计攻击次数: 10345 还能照常访问。。。。

哪天一不留神就做了别人的肉鸡

[helloworld01]

@openbaby 的建议，楼主可以采纳。攻击行为来自不同的服务商，阿里云可以处理自己违规 IP ，但是处理不了外边 IP 对您服务器的攻击，所以首先提升自身防御能力还是很有必要的。

[kaupelot]

@Keyes 正解

[aliyunservice]

您好， 您提交工单后，阿里云会核实您提供的攻击信息，经核实该 IP 确实有攻击行为，我们会关停该 IP 所属服务器，同时通告该服务器所有者，排查原因，处理完毕后才可再次开启。经确认，您工单中提交的该 IP 确实存在攻击行为，我们已经关停了该 IP 所属服务器，感谢您对阿里云的支持。另外，提升安全防御能力，可以将此类安全问题防患于未然！

[just1]

国内大多都是用阿里的服务器做攻击扫描的，有什么问题吗

[qqmishi]

我记得以前就有个用阿里云服务器来盗淘宝账号的新闻，，，
爆破就爆破呗，记录下他们尝试的口令不就是一个弱口令库了嘛

[ragnaroks]

虽然我也用阿里的机器,但是我的机器直接屏蔽 121.40.*这个段,原因就不用我多说了

[uxstone]

@ragnaroks 为啥？

[strwei]

安利一个小技巧阿狸云的机器开通按秒计费有 bug ，可以不扣钱，自己研究吧

[ladyv2]

@8cbx 然而 google 被墙了。。。开启之后直接不能登录了

[msg7086]

@ladyv2 google authentication 需要连接 google 吗

[tSQghkfhTtQt9mtd]

不愧是全球工单论坛， 5 小时处理完成（
另外
@8cbx google authentication 国内能用吗

[xuhaoyangx]

证书登录 +谷歌的 authentication+fail2ban deny+iptables 关闭端口检测特定数据包打开端口+定期打打补丁

[binux]

@strwei 让我猜猜

在不考虑优惠系统 bug 情况下

按秒计费就是 时间 * 单价，如果从时间上做手脚，那就是开始时间或者结束时间。如果从单价做手脚就是改成 0 。不过如果是用户输入未检查的 bug 就太蠢了。

然后根据用的是「不扣钱」的描述，也有可能是扣费阶段的 bug 。扣费周期，机制漏洞都有可能。没用过，猜不出。

[alect]

呵呵，表示我屏蔽了很多来自阿里云的 IP 段

[ladyv2]

@msg7086 需要的啊。我记得是需要连接 https://chart.googleapis.com/

[8cbx]

@ladyv2 不需要连 google ，只需要 apt-get 一个包，然后本地配置完成关联到 ssh 上。配完之后会给你一个二维码，你拿 google authentication 的 app 扫一下就 OK 。 app 各大平台上都有，也不用翻。
@liwanglin12 国内能用

[cheng007]

我已经把 ssh Root 远程登录关了，黑客同时猜中账号和密码的可能性为 0

[kookxiang]

阿里云针对 ssh 攻击不多啊，挂了个蜜罐，一个月才几次的样子

[x8888k]

安装 denyhosts

[62900015]

每天都有来自如阿里云的攻击者，提交工单以后依然没有处理，总是敷衍。