Yoo趣儿

Yoo趣儿 › 探索分享 › 问与答 › PVE 总被暴力破解怎么办？

PVE 总被暴力破解怎么办？

查看 87|回复 7
作者：52pojie   
新部署完就被爆破，单位那台就没事，用的都是一个域名解析啊，请问怎么破？我现在是公钥登录 天天看着被爆破也闹心啊
https://pic.rmb.bdstatic.com/bjh/241018/fdb74a358fbe12ece364fbf0ea893415258.png
lpt0   
这太正常了，用防火墙拦截吧
mjchow   
加防火墙规则，非白名单 IP 不允许访问 ssh 端口
totoro625   
ssh 端口也在公网吗？ ip 白名单吧
gesse   
换个端口+安装 fail2ban 基本就没事了。
你这个基本也只是“常规肉鸡扫描”，还不算专项爆破
greendays   
我的 Linux 服务器，是禁止 root 远程登录，然后还加了 fail2ban ，不知道 PVE 有没有类似的功能。
yinmin   
修改 sshd_config 配置文件改 PasswordAuthentication no ，完全关闭 ssh 的密码登录。 对方程序发现 ssh 不支持密码登录，也就不会继续暴力破解了
gesse   
@Greendays PVE 就是 debian
返回列表
您需要登录后才可以回帖 登录 | 立即注册

AD1

热门主题

热门板块

问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息PythonPHPJavaJavaScriptNode.jsGo语言C++HTML

公告

标签|小黑屋|Yoo趣儿

GMT+8, 2025-2-12 23:11 , Processed in 0.013956 second(s), 12 queries , Gzip On, MemCached On.

Powered by Discuz! X3.2

The happiest thing in the world is to strive for an ideal.

返回顶部