V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
Zhang
V2EX  ›  云计算

今天收到阿里云的报告说服务器密码受到暴力破解

  •  
  •   Zhang · 2013 年 3 月 27 日 · 6804 次点击
    这是一个创建于 4679 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我一看就笑了。我已经禁用了密码验证,只能用key-pair验证。谁要破解尽管来呗!
    13 条回复    1970-01-01 08:00:00 +08:00
    fkccp
        1
    fkccp  
       2013 年 3 月 27 日
    这是宣战么~~~
    Zhang
        2
    Zhang  
    OP
       2013 年 3 月 27 日
    @fkccp 你的意思是key-pair也能被破解么?
    cevincheung
        3
    cevincheung  
       2013 年 4 月 26 日
    哈哈,我的ssh端口是3389……
    ewBuyVmLZMZE
        4
    ewBuyVmLZMZE  
       2013 年 4 月 26 日   ❤️ 1
    =。= 每天收到10条的孩子表示情何以堪,夜晚3点来短信,你的服务器受到暴力破解。
    Zhang
        5
    Zhang  
    OP
       2013 年 4 月 26 日
    @syhily 用密钥对验证就好了!
    junyi
        6
    junyi  
       2013 年 4 月 26 日
    @syhily 可以开飞行模式。
    andybest
        7
    andybest  
       2013 年 4 月 26 日
    @Zhang 你说的key-pair就是public key吗?
    Zhang
        8
    Zhang  
    OP
       2013 年 4 月 26 日
    @andybest 如果我没记错的话,是这样的:服务器端存放公钥,你的电脑存放私钥,验证的时候,服务器端用公钥将明文(随便是什么)加密传过来,你再将密文用私钥解密传回去。如果你传回去的明文和服务器上原始的明文一致,则验证成功。另外,如果用密码验证身份的话,密码是用明文的形式传输的!
    wangyue
        9
    wangyue  
       2013 年 4 月 26 日
    每天都有这样的提醒,不足为奇.
    后面还有一句"云盾已经保护你的安全",这点恐怕有点像360那样的吧,邀功而已,表示为你做出了多么不朽的贡献.
    Zhang
        10
    Zhang  
    OP
       2013 年 4 月 26 日
    @wangyue 我只收到过一次!
    pianai
        11
    pianai  
       2013 年 4 月 27 日
    使用windows server经常被人攻击自从切换成ubuntu天天屁事没有建议lz配个linux环境吧!
    Zhang
        12
    Zhang  
    OP
       2013 年 4 月 27 日
    @pianai 我用的就是linux,只是上线第一天被攻击了一次!
    pianai
        13
    pianai  
       2013 年 5 月 2 日
    @Zhang 使用官方ISO安装,开启防火墙,至今没有收集到攻击信息(只开启80端口,数据库在内网里面) 景安站库分离,还不错。
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1595 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 16:30 · PVG 00:30 · LAX 08:30 · JFK 11:30
    ♥ Do have faith in what you're doing.