ssh暴力破解

来源:互联网 发布:iphone7plus软件铃声 编辑:程序博客网 时间:2024/05/16 10:10

原文出处:source

周一上班centos服务器ssh不可用,web和数据库等应用不响应。好在vnc可以登录使用last命令查询,2号之前的登录信息已被清空,并且sshd文件在周六晚上被修改,周日晚上2点服务器被人远程重启使用less /var/log/messages命令2点结合last命令,判断2点重启后IPATABLES生效,有大量的ssh暴力破解的扫描信息,由于机器是测试环境,上面安装了ORACLE和squid,临时管理了iptables,重启后iptables启动,应该没有再次被再次登录,但是系统中部分文件以及被修改message文件中部分信息如下: 1. 修改root用户密码 2. 由于sshd文件被修改,重新安装ssh,并设置只有指定内网IP可以访问 3. 配置iptables,使iptables
原创粉丝点击