全球主机交流论坛

标题: 搭建的免费节点疑似被人搞了，大佬们分析一下 [打印本页]

作者: lpd187 时间: 2023-7-11 22:57
标题: 搭建的免费节点疑似被人搞了，大佬们分析一下
前一段用AWS搭建了个节点放到自己TG群里给群友用
结果过了半个月就收到了AWS的abuse邮件，通知我的机器ssh爆破其他服务器

密钥登录理论上ssh很安全，检查了日志也没有异常登录
想到可能有用户挂着节点ssh爆破其他商家，对方就投诉到了我的服务器

如果是这样，那些机场是如何防止这种情况的，总不能完全屏蔽ssh协议吧

作者: HOH 时间: 2023-7-11 22:58
没什么好分析的，闷声发大财识得唔识得

作者: bsah 时间: 2023-7-11 22:59
还有BT又是怎么解决的我也有点好奇。

作者: lpd187 时间: 2023-7-11 23:00

bsah 发表于 2023-7-11 22:59
还有BT又是怎么解决的我也有点好奇。

BT只能用审计规则一棒子打死

作者: gyjys43043 时间: 2023-7-11 23:01
与你本机的ssh有什么关系，这是别人用你的节点作为代理来搞事情

作者: lpd187 时间: 2023-7-11 23:02

gyjys43043 发表于 2023-7-11 23:01
与你本机的ssh有什么关系，这是别人用你的节点作为代理来搞事情

检查一下是不是自己的机器被黑又拿去当肉鸡攻击其他人
毕竟之前因为被黑损失过几台小鸡

作者: gyjys43043 时间: 2023-7-11 23:07

lpd187 发表于 2023-7-11 23:02
检查一下是不是自己的机器被黑又拿去当肉鸡攻击其他人
毕竟之前因为被黑损失过几台小鸡 ...

ssh日志没异常的话一般没问题的

机场的v2可以开详细的连接日志，如果被投诉的话，可以根据日志找到相应的账号

作者: Fightlee 时间: 2023-7-11 23:44
机场的机子反正月抛鸡
坏了就换一个呗

作者: wlz 时间: 2023-7-12 09:06
有钱就得吃喝**赌胡作为非，可千万别做好事

作者: wwrroopp123 时间: 2023-7-12 09:19
出站的22端口block掉

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)