攻击者是怎么做到这么快找到新装机的？ [复制链接]
查看:87 | 回复:9

QuaintJade · 发表于 2013-4-6 11:43:09

本帖最后由 QuaintJade 于 2013-4-6 11:44 编辑

刚用lastb查了下，发现原来机器刚重装好就有人来扫IP。比对了一下/var/log/secure ：

2点27分(UTC)刚重装好VPS，跑出去玩了会儿
2点44分有机器来扫我root密码（21次）
2点47分我才刚刚新建好非root账户

攻击者IP: 222.68.193.150 （上海电信），暴力猜测密码
SSH Attack IP: 222.68.193.150 (China Telecom, CHINA), brute force password cracking
（做一下SEO）

我就奇怪了，为什么刚重装好不到20分钟就来扫IP，而且还和我一样是上海电信
是我自己机器上有木马，还是线路上那个谁在监控？
查了下，这IP去年就有报告了，家庭宽带不会那么久不换IP，估计是个服务器

Ebola · 发表于 2013-4-6 11:45:46

职业扫IP段。

SKIDROW · 发表于 2013-4-6 11:55:13

没什么，有7*24小时轮班的职业黑阔。

xyz · 发表于 2013-4-6 11:59:53

去password 加密钥

恋爱ing · 发表于 2013-4-6 12:02:44

他肯定一直扫

ybs885 · 发表于 2013-4-6 12:37:06

专业扫描。几乎全球都扫的

chingwp · 发表于 2013-4-6 12:44:04

只是你正好被扫到

kwx · 发表于 2013-4-6 13:12:47

chingwp 发表于 2013-4-6 12:44

只是你正好被扫到
你的JJ呢？

chingwp · 发表于 2013-4-6 12:44:00

kwx 发表于 2013-4-6 13:12

你的JJ呢？

藏起来了

k2775739深圳湾 · 发表于 2013-4-6 13:16:34

用密匙吧我前几天查了下我有台被暴力猜解了几千次受不了密码太长
自己都记不住
别说暴力了

攻击者是怎么做到这么快找到新装机的？ [复制链接] 查看:87 | 回复:9

攻击者是怎么做到这么快找到新装机的？ [复制链接]
查看:87 | 回复:9