急啊！！！服务器以何种方式都连接不上，在线等啊，咋破？

[Reign]

买了一台服务器用来采集数据，也没做任何安全防范，就设置了个 root 密码而已，不知道把哪位阿三哥哥得罪了，我查看系统登录日志，被好多阿三哥哥采用暴力登录，还好都失败了，我就赶紧修改了 22 端口，然后用新的端口登录 ssh，把这个阿三哥哥的 ip 加入 iptables，过了一会儿，xshell 突然断开，然后再也登不上了，ip 能 ping 通：

Connecting to xx.xx.xx.xxx:xxxx...

Could not connect to 'xx.xx.xx.xxx' (port xxxx): Connection failed.

访问该服务器绑定的网站也显示“无法访问此网站”“ ERR_CONNECTION_TIMED_OUT ”，用国外 vps 登录该网站都显示：ERR_CONNECTION_TIMED_OUT，商家也没提供在线 ssh，我采集了好多珍贵的数据，哎，还有没有挽回的办法啊，求好心 V2er 们

[marlboros]

@Reign 能 PING 通吗？看后台的那个流量监控有流量变动吗？

[lgpqdwjh]

怕是 drop all 了

[zhs227]

一般服务器都带有一个 console 口，用个网线连上去效果和 telnet 差不多的，联系一下主机商看看能不能让他们开放一下，或者连上去帮你把 iptables 关掉。

[tjxiter]

不要用 ssh user@ip 登录。

用 pem 文件认证登录，ssh -i xxx.pem -p 1234 user@ip

[istek999]

iptables 没有加自己新开的 shell 端口，所以才会链接失败的。

唉。让主机商给你把 iptables 停掉就 OK 了。

[allenshi]

禁用密码登录，建个用户可以 pem 文件登录，再 su 到 root

[texange]

traceroute 看看是不是线路问题.
不行就问要个 KVM 远程登录.

[fqzz]

其实那个阿三哥哥的 IP 就是你自己的吧

[RainFinder]

楼上说的对，确实难倒我个小白，这种事都没听过

[charli]

下次禁止密码登录，改用密匙登录。

[sunsulei]

难道不是 unmount 磁盘,然后新开一个 server 挂载吗?

[dearroy]

找主机商帮你停掉 iptables，或者让主机商给你提供 IPMI/KVM，你自己进去停。

[whx20202]

有没有 VNC BMC 啊

[kkren]

@Reign 发工单或者用 VNC

[hekunhotmail]

惹祸了阿三哥哥， 直接给你干了

[wizardoz]

禁止密码登录，比改端口什么的有效多了吧……

[yw9381]

装个 fail2ban 吧，能有效防止针对 SSH 的爆破

[coolypf]

新建用户，禁止 root 登录。
采用这种方法还可以密码登录，并防破解，因为破解者不知道用户名。

[luojiyin87]

mosh，禁用 root 远程登陆。 或者密钥登陆

[ryanzyy]

打客服电话 叫他们把你的硬盘备份 然后把整块硬盘的数据传给你