网站主机SSH被一个江苏IP暴力破解,可以报警吗

1、可以改个复杂点儿的端口
【网站主机SSH被一个江苏IP暴力破解,可以报警吗】 2、禁止root用户登录
3、设置ssh配置,限制访问ip
4、设置限定ssh登录错误次数
5、增加ssh连接的间隔时间
6、可以考虑装上软件型的waf
话说你们什么网站,一般人也没那么有耐心吧

■网友
直接iptables把IP给reject/drop掉就可以了
每一台有公网ip的主机都在不断受到网路攻击

顺带一提自己的经验,SSH主机密钥只使用ECDSA和/或Ed25519(基于X25519命名曲线的ECDSA)能阻挡很多攻击,那些bot似乎只支持RSA和DSA(DSS)的主机密钥。详见:关于那些针对SSH的暴力破解

■网友
...你就不会改个端口,加一下iptables?现在挖矿的蠕虫机子一堆,攻击你那台多半不是管理员操作的,黑客丢脚本上去,每天定期跑一边。。。
■网友
个人服务器?如果是个人的基本没法管,该ssh默认端口能减少ssh暴力破解的情况

■网友
个人网站建议自行加固,很多都达不到立案标准。
党政机关网站,直接汇报领导向网安办汇报就行了。

■网友
没人搭理你的。这种事情自己做下加固就行修改端口为其他的。禁止root登陆禁止密码登陆,必须证书登陆分析防火墙把扫描ip drop掉限制sshd端口只给特定ip范围开。
■网友
1、你损失了多少钱?是否达到立案标准?2、隐藏远程管理界面这是运维基本要求,好歹改个端口啊。3、ssh密码探测很多都是蠕虫干的,发起主机所有者未必知道。


    推荐阅读