腾讯云的服务器总被人尝试爆破登录，有什么防御方法，反击手段吗

[tubowen]

<a href="https://sm.ms/image/CgTXJcpdszbaGnj" target="_blank"><img src="https://i.loli.net/2020/12/31/CgTXJcpdszbaGnj.png" ></a>

https://sm.ms/image/CgTXJcpdszbaGnj

[tubowen]

@Myprincess 换 ssh 端口吧，我换端口就没人爆破登录了

[Takamine]

换端口，禁用 root 登录。

[zszhere]

换高位端口 + 只允许证书登陆

[nicevar]

都是些自动程序，有啥可反击的，很多来暴力尝试的都是已经是肉机，你反击有啥用，还不如改端口，禁止 root 登录，限制各种尝试次数

[fzinfz]

https://www.haproxy.com/blog/route-ssh-connections-with-haproxy/

[walkersz]

换端口+证书登陆+需要时开安全组

[natashahollyz]

fail 2 ban
禁密码登录
禁 root 登录
把用户名设置得诡异一点，比如 ds43dr4d8k7n 这样（我乱按的），我不信还有人能猜到用户名

[LokiSharp]

无视就行了，证书登陆等他暴力破解了你都忘了这机器了

[yfwl]

改端口加证书登录！

[black11black]

@Myprincess 照你这个速度，如果攻击者有一亿台电脑，需要一百万年时间才能攻破一个弱密码，所以安了

[byte10]

搞一个 VPN，所有操作内网化，可以考虑下，目前连 很多公司都不懂这块，最基本的操作了。主要还是基本知识匮乏

[msg7086]

嗯？你们都用上证书登录了吗？
我之前看配置感觉特别复杂，所以到现在还在用密钥登录。大兄弟们你们有啥特别方便的证书管理工具和配置教程么

[ggabc]

防御是必然，反击就难了，大部分都是匿名甚至肉鸡

[Zikinn]

换端口，开 fail2ban，换证书登录……只能想到这么多了

[zx900930]

换端口，只允许证书登陆，隐藏源 ip，至于 fail2ban 证书登陆的情况下没什么必要。
如果你源站 ip 都被攻击者找到了，证书登陆应该担心的是被 ddos 而不是被入侵。

[googoehl]

端口 和 IP 白名单!!!!!!!!!

[Myprincess]

@tubowen
@black11black
网站已经挂了。
https://v2ex.com/t/741503#reply0

[caithink]

我之前也曾遇到过这种情况。后来，禁止密码登录，改用证书登录后，就好了。