119.29.162.106 是谁的 IP？攻击我干嘛？

[lihongming]

服务器磁盘空间异常，一查是 /var/log/btmp 文件巨大，打开看看，发现 119.29.162.106 在不断尝试 ssh 登陆。 把 IP 放到浏览器里看看吧，竟然还有个网页，看上去貌似攻击工具 我这台服务器上没什么重要资料，完全是练手测试用的。这也攻击，是闲得蛋疼吗？还是找肉鸡呢？

[huaxianyan]

装个 fail2ban ？

[wlwood]

@doubleflower 哈哈，这个玩法不错

[wlwood]

@doubleflower 以前应该用 chroot， 我们是不是可以用 docker 来搞个？

[xnile]

@hekaihao2015 这是用那个网站查的

[fumer]

把 root 用户改成不允许直接登陆，用别的用户转

[PHPer233]

他是想爆破你的 ssh 登录密码。你可以用防火墙屏蔽这个 IP 地址。

[nicevar]

这种一般都是被控制了的, 自动扫描暴力破解 ssh,阿里云好多服务器都这样

[WildCat]

https://www.v2ex.com/t/275486

[liangzi]

@Lentin 请问日志在哪里呢 谢谢

[hp3325]

denyhosts 对付 SSH 尝试
或改 SSH 端口配合 iptables 对付端口扫描

[gujinxin]

ufw 部署一下也行～

[liqingcan]

腾讯云的机子吧，感觉 ip 跟我的有点像，

[zhjits]

我这边的解决方案是 22 进站直接 tarpit

[amd00]

fail2ban 就好了

[ihciah]

@doubleflower 应该不需要假冒端口，直接把 root 用户的 shell 改下就行？

[widdy]

网页加载了最后有视频，上面有名字！！！！

[nosmile]

@doubleflower 可以搞个蜜罐收字典，美滋滋

[ysc3839]

@doubleflower https://github.com/ysc3839/FakeSSHServer

[lScarlet]

马克

[ctro15547]

F2B 限制成 2 次 输错了停 1 天 ，世界清净了