z*********n
发帖数: 94654 | 1 家里放个服务器，就是为了能远程到家里干很多事情，key only, only allowed user
zhanglaosan
无聊的试密码的肯定是进不去了，但是架不住人家不死心啊，一天authlog几万条，全
是brute force试密码的
装了fail2ban，清净了，一看，一天下来block的ip，100%的来自天朝
试过改端口，把ssh 端口改个随机的，的确清净，authlog 一个月也没一条试密码的。
可惜好多地方的防火墙只允许22 出口，不允许那些奇怪端口
且，如果有人分析流量，22口的，在我们这种互联网企业不会引起任何怀疑，一个奇怪
出口的流量，估计会升起红旗 |
|
d****o
发帖数: 32610 | 2 都是肉鸡
[在 zhanglaosan (张老三) 的大作中提到：]
：家里放个服务器，就是为了能远程到家里干很多事情，key only, only allowed
user zhanglaosan
：无聊的试密码的肯定是进不去了，但是架不住人家不死心啊，一天authlog几万条，全
：........... |
|
c**o
发帖数: 166 | 3 If you are using the default sftp server, you need to check /etc/syslog.conf
to see if there is a line something like
auth.info /var/log/authlog
If not, you need to add it and restart the syslogd daemon.
If your sftp server is not the default server, you need to check the sshd_
config file to see where the log is. |
|
