腾讯云的服务器总被人尝试爆破登录，有什么防御方法，反击手段吗

[tubowen]

<a href="https://sm.ms/image/CgTXJcpdszbaGnj" target="_blank"><img src="https://i.loli.net/2020/12/31/CgTXJcpdszbaGnj.png" ></a>

https://sm.ms/image/CgTXJcpdszbaGnj

[huaxing0211]

只要密码强度够，随意爆，不要怕，再不行换端口，再不行改证书登录。

[stevefan1999]

搞個 VPN 啊
不是那種出國的 是返回本質的那種 Road Warrior VPN

[alect]

换个端口，改证书登录。

[stevefan1999]

譬如說用 Pritunl/WireGuard 搞個 VPN 閘道然後定義用戶 /組能取用的資源
Pritunl: https://pritunl.com

[stevefan1999]

你的 SSH 就只在內網走就行了 閘道加個 iptables FORWARD/SNAT 還是可以遠程用 VPN 再使用內部 ip 連接的

[YouLMAO]

大哥, security group 规则是强制的, 为啥腾讯云不知道呢

[tokyo2020]

可以设置 2FA Authentication

[lawler]

@Felldeadbird #14
学习了，这样我就能通过钓鱼执法的方式，get 到别人钓鱼的方式，然后再去钓其他人。

[xsqfjys]

只要你是随机复杂密码，让他破解一百年先

[Mac]

改端口可以避免 99.99%的扫描，改了端口还被人搞，那是有人盯上你了。

[aaa5838769]

修改 ssh 端口，防火墙配置个 ip 白名单，基本能解决你这个问题了。

[love]

只要你是强密码，完全不用管，别人瞎试密码又不可能进去。实在觉得碍眼就禁了密码登录。

[mostkia]

webssh,把 22 端口关了即可，当然你如果用弱密码，什么操作都白搭，如果只是不想看键 ssh 里面大量的爆破记录烦心，可以试试这个方案

[jzmws]

换端口可以解决 99% 的问题 我现在公司都禁止用默认端口了

[bbbb]

用了 fail2ban，查看 iptables 里面的规则，几分钟都没完……最后只能停止！

[BYF]

修改登录端口，配置文件在 /etc/ssh/sshd.conf
其中有一行是
#Port 22
把前边的#号去了，然后把 22 改成其他的端口号

注意不要使用常见端口，例如 http 80，https 443，dns 53，ftp 21，数据库 3306 什么的就可以了

如果你有设置 iptables 或者 firewalld 防火墙的话也要手动放行端口
之后重启 sshd 服务或者直接重启服务器
最后，因为你用的是云服务，腾讯云会在你的主机和公网之前设置一层额外的防火墙，也可能叫安全组规则什么的，在那里也要放行相应的端口。

总体网络应该是这样的
公网—腾讯云的防火墙—你的系统防火墙—你的主机

[Myprincess]

我也是腾讯云，7 天内有 12000 次攻击。现在每天 1200 多次。

[ClericPy]

我也是, 然后图省事直接禁用密码登录, 上传公钥到后台上就行了

[Yicnam]

DNS ？？

[Leon6868]

用蜜罐和弱密码玩爆破者的心态