119.29.162.106 是谁的 IP？攻击我干嘛？

[lihongming]

服务器磁盘空间异常，一查是 /var/log/btmp 文件巨大，打开看看，发现 119.29.162.106 在不断尝试 ssh 登陆。 把 IP 放到浏览器里看看吧，竟然还有个网页，看上去貌似攻击工具 我这台服务器上没什么重要资料，完全是练手测试用的。这也攻击，是闲得蛋疼吗？还是找肉鸡呢？

[etc]

改 ssh 端口就行了，来 V2EX 能找到攻击者？

[yexm0]

少见多怪。。。我这台吃灰 vps 两天时间就有 4.6W 个尝试登录呢。你这只有一条鱼来撞比我好多了

[luo362722353]

我这一台机器开了 15 天，直接 40 万次，感觉俄罗斯的服务器都是被超高速的爆破

[xxoxx]

ssh 开放端口分分钟都有人扫描你，改端口+复杂密码比较靠谱

[liwufan]

@yexm0 请教一下，这个欢迎界面怎么设置？

[zander]

为什么不改成只允许密钥不允许密码。

[timothyye]

扫 ssh 的多了去了，习惯了就好

[hekaihao2015]

腾讯云的，后台发工单举报就行，会封机子的

[hekaihao2015]

现在我都是密钥登陆

[Lentin]

改端口，光密钥验证不好使的，只要开了 22 就有人扫你，别问我怎么知道的。

[hekaihao2015]

IP
119.29.162.106

地理位置 中国广东广州
经纬度(Lng,Lat) 113.280637,23.125178
应用类型 IDC
运营商 电信 /联通 /移动
所有者 tencent.com
当前行为 机器人 僵尸网络 恶意软件 网络攻击 失陷主机
历史行为
来源
blocklist : 20180206 : 机器人

firehol : 20180206 : 僵尸网络

firehol : 20180303 : 恶意软件

rutgers : 20180304 : 网络攻击

emergingthreats : 20180303 : 失陷主机

[hekaihao2015]

@Lentin 密钥怎么扫

[doubleflower]

话说有没有人做个假冒的 ssh 放在 22 口，假装被登录，对方打任何命令都是 echo 操你老母

[Lentin]

@hekaihao2015 开密钥验证也有 ip 扫你，看日志就晓得了，两个法子清静，1 关日志，2 换端口😗

[Lentin]

@doubleflower 好像还真有这么个类似的东西，忘了叫啥了

[ResidualBlood]

@doubleflower 蜜罐？

[yingfengi]

@Lentin 这个有意思啊，楼主能不能找找

[yingfengi]

哪个 movie.mp4 可能有点信息 正在拖，很慢，只有 10 几 k/s

[580a388da131]

向腾讯云举报

[yexm0]

@liwufan 没研究过。。。上面那些信息是 centos 7 登录后默认显示的