[疑惑] 关于网络 IP 地址疑惑。

[nnnToTnnn]

最近从 google 云迁移下来了，迁移到其他的小机房了。

因为一直是在 google 中采用证书登入很方便，在三方中默认采用密码登入。（ PS: 主要是懒得配置 =。= ）

突然发现（顺带 CPOY 了一把 iptables,设置登入间隔）

• 218.92.0.180 4853 多次 ssh 登入被 ban 了
• 218.92.0.147 126 多次的时候被 ban 了

因为是配置极低的小型机，没有采用 ssh 证书模式登入

大部分 IP 只是试探性的跑一下密码，而且这边设置超过多少次就歇歇，大部分都没有这么执着

只有 218.92.0.0/24 这个网段的计算机这么耿直 。。。 就这么耿直 =。=

1. 这样跑密码真的有利益么?
2. 218.92.0.0/24 IP 段的是云服务器，还是家用宽带 ？

[heijiaotuan]

都是肉鸡

[nnnToTnnn]

@heijiaotuan 好吧，我说怎么这么耿直 (｡･ω･)ﾉ

[shiji]

努力刻苦，坚持不懈，有枣没枣打三杆子 是人民难能可贵的精神

[flynaj]

改一下默认端口，不要用 22，自动化的扫描就不会尝试了

[nnnToTnnn]

@flynaj 不是啊，改端口并不是解决方案。 这个属于自己骗自己，别人一样可以扫描端口号

[qping]

密钥登陆配置其实很方便，只要一行命令。
```
ssh-copy-id <username>@<host>
```

[flynaj]

@nnnToTnnn 如果是人工扫描当然没有用，我 10 多年都是这样搞得，看看改端口前后的日志你就明白了。

[nnnToTnnn]

@flynaj 自动扫描的错误超过阀值了，直接 ban 掉他的 ip 地址就好了，如果换端口，这个显然解决不了问题

cron + shell 脚本 就可以实现，如果是改端口，这个显然就是只是绕过这个特征的机器人。(｡･ω･)ﾉ

[nnnToTnnn]

@flynaj 顺便学习下 iptable 和 shell =。=

[msg7086]

@nnnToTnnn #8 纠正一下错别字 XD

[zylyye]

更换默认端口的确有效，我每次都改默认端口，登录日志少很多，基本没有

[NSAgold]

把 ssh 端口改成 3389 试试
登录日志会少很多
一般没多少人能想到 ssh 端口号在 rdp 默认端口号上的

[nnnToTnnn]

@msg7086

将登入错误以频率设置阀值，如果某个 IP 的登入频率比较高，可以通过防火墙设置黑名单（具体到端口 cron + shell ），

换端口，从系统安全的角度上来说，并没有实质的去解决这个问题

[amaranthf]

@nnnToTnnn 安全呢，就是为了防贼，你说，你是把家的地址直接报出来让贼试锁更安全，还是把地址隐藏在六万多个随机的门牌号上，让贼先找到门牌号再来试锁更安全？

[ysc3839]

@nnnToTnnn 那 22 端口放个假的 SSH 服务，对方发现 22 端口开着还是 SSH 那就不会尝试真的了。

[ooxxcc]

@nnnToTnnn
阈 yù值
阈 yù值
阈 yù值

閾 （ yù ） ，或阈值，又叫临界值或門檻值。英语中的同义词是 threshold。

[winterbells]

@amaranthf 这贼一秒跑 100 个地址，发现没有门就走了

[explore365]

22 端口开个蜜罐，哈哈哈哈哈

[shansing]

更换 SSH 端口在 99% 的情况下都是有效的。机器人扫描几乎都是针对 22 端口。当然你可以说这没有“实质”解决问题，但这只是对你机器针对性攻击来说的。花点小时间换个端口能应付“广撒网”的爆破，减少屏蔽 IP 的时间空间资源，何乐而不为呢？

[mansurx]

当前 IP 218.92.0.180
地理位置 中国江苏连云港
运营商 电信
时区 Asia/Shanghai UTC+8
地区中心经纬度 34.592098, 119.364998
IDC 该 IP 段为 IDC 机房使用，可能包括部分骨干网数据。
数据 网络安全风控基础数据
威胁情报 恶意攻击:2019-09-03