阿里云安全问题，天天报警，我服务器网站都没有搭建，怀疑阿里是不是故意的。

[qa52666]

如题：
云服务器上空空的，偶尔做一下测试。
结果我的阿里云天天发出警告。

不知道大家怎么看？

[cevincheung]

强破 SSH 密码很正常。把 SSH 换个端口一般就不会了，一般就是广撒网。
异地登陆这个~~你最近有异地登录服务器或阿里云账号么？有那也没什么啊~这告警很正常。

[qa52666]

@cevincheung 我的是 windows 服务器，似乎没有 SSH 。

没有进行异地登陆，阿里云显示是 [意大利(79.0.209.168)] 登陆的。

--------------------------------------------
最奇怪的是，我的正式服务器没有受到攻击，我的测试服务器就天天被广撒网。。。

[cevincheung]

@qa52666
改一下 SSH 端口。修改一下阿里云密码。然后过一周再看看吧。告警这里做手脚没什么益处吧对阿里云来说。推荐高防 IP ？有什么这方面的收费服务？也没发现 啊 -_-

[ibireme]

只要 IP 暴露到外网，总会遇到各种东西来扫描的。。

[wclebb]

说个题外话——为什么不用证书登陆？

[penjianfeng]

很正常，我的阿里云也天天被扫描，没事儿，做好防御就行了， ssh 登录，只允许有限的端口访问，当然，还有你的跑的 web 程序自检下，别服务器没事儿，你这儿中招了就行

[Cu635]

@qa52666 windows 也有扫描密码的问题啊，扫描 administrator 的登录弱密码。
另外你有没有在科学上网状态下登录过服务器？

[Starduster]

这个世界上无聊的爬虫小子比你想的多。。经常有人吃饱了没事来爆破 SSH 密码的

[esile]

16 随机大小写数字特殊符号密码
他有兴趣就让他破呗，怕啥

[akira]

刚开的服务器暴露在公网，什么安全措施都没做。各种扫描最喜欢这种了

[alect]

Windows 扫描 3389 太多了。。。

[qa52666]

@cevincheung 高防 IP 好贵涅。
不过好像阴谋论不成功啊。

[qa52666]

@wclebb 没有去弄，都没什么数据。

[msg7086]

@cevincheung
@qa52666
高防？高防真的是拿来防爆的吗？为啥我一直以为是防 D 的。

[qa52666]

@msg7086 防 D 的