避免服务器成为肉鸡的应对举措
发布时间：2022-02-16 10:01:13 所属栏目：安全 来源：互联网
导读：在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，不信请看该日志文件大小du -sh `ls /var/log | grep btmp，该文件存储了ssh失败登陆的记录。文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中!为了避免这种危险，必须做好两点
|
在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，不信请看该日志文件大小du -sh `ls /var/log | grep btmp，该文件存储了ssh失败登陆的记录。文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中!为了避免这种危险，必须做好两点： 修改SSH默认端口，使用强口令密码，不想看胡扯的请直接跳到后面。整个网络空间中其实存在着很多弱口令服务器，假设弱口令服务器的用户名都为root、密码都为123456、SSH登陆端口都为默认的22。我有一台服务器在不停的用密码字典登陆这些弱口令机器，成功登陆的机器作为肉鸡(傀儡)继续登陆别的机器，假设一台服务器以2台/天的速度进行登陆，那么我就有三台机器(包括自己的那台)，第二天就是6+3=3^2=9台，第三天就是18+9=3^3=27台，第N天就是3^N台。 服务器<span><span><span><i style=看到没有，肉鸡/傀儡服务器是以指数级别在增加的! 为什么有人不停登陆别人的机器，获得肉鸡?如果我手上有来自全世界的肉鸡，并且数量很多，那玩儿法可就多了：看不惯哪个网站?操纵这些傀儡机器不停的请求该网站，让别人没法用，服务瘫痪，这就是传说中的DDoS。想赚点小钱，偷偷挖矿是你不二的选择，这么多肉鸡，虽然每一台计算能力不怎么样，但是联合起来也不容小。这种肉鸡俗称挖掘鸡肉鸡做代理?这个话题我就不深说了，大陆敏感话题… …窥探肉鸡主人数据… 满足窥探欲这么多肉鸡代表你有这么多IP，有大量IP能干什么?这又是另外一个庞大的话题了… … （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
