新开一个 vps，放那里还什么都没干呢，就被组织上关怀了。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

这是一个创建于 3580 天前的主题，其中的信息可能已经有所发展或是发生改变。

9 条回复 • 2015-03-07 06:10:17 +08:00

weyou

2015-03-05 23:25:29 +08:00

正常的吧，vps地址重复使用而已。以前别人的地址现在正好分给你了而已。

Borden

2015-03-05 23:30:16 +08:00

@weyou 就算是这样那也谈不上正常吧？都是国内有组织的攻击啊

lsylsy2

2015-03-05 23:52:41 +08:00 via Android

别啥都想到组织。
批量扫描而已，然后国外管的严，肉鸡封的勤快而已。

weyou

2015-03-05 23:54:20 +08:00

你多想了，可能只是人家写的一个远程管理脚本，管理ip忘了改而已，一直在自动重试登陆。之所以来自于不同得ip地址，可能人家是拨号的动态地址，几天一变，那些地址大多数在同一个网段内也可以印证这一点。可以看一下当ip更换时的日期，如果相差比较大的话，就很有可能是我说的这种情况

Borden

2015-03-06 00:12:40 +08:00

@lsylsy2 野生肉鸡全在一个ip段？

@weyou 不是第一次了，每次开个vps就会有扫描的迅速跟上，然后你跟我说是远程管理是我想多了？

xiaozhizhu1997

2015-03-06 10:34:48 +08:00 via Android

我在改掉SSH端口之前被几十个国家的IP爆破过…

luo362722353

2015-03-07 00:41:52 +08:00 via iPhone

我一登陆ssh，就是提示几千几万，几天不登录提示几十万都正常

Borden

2015-03-07 01:24:50 +08:00

@luo362722353 呵呵，是不是有种阅兵的快感？:D

msg7086

2015-03-07 06:10:17 +08:00

莫要大惊小怪。ssh扫描没什么成本，国内一堆脚本小朋友在扫呢。常态常态。
老老实实fail2ban或者denyhost走起。