发现有人一直在扫数据库

zq2038 · 发表于 2024-4-16 21:27:27

本帖最后由 zq2038 于 2024-4-16 21:36 编辑

这样能扫到的概率有多大？已经几天了。有必要去屏蔽吗？
端口往上递增，用的用户名也一直在变化

直男 · 发表于 2024-4-18 07:55:58

你的数据库不做白名单的吗

Daniel2000 · 发表于 2024-4-18 07:42:50

zq2038 发表于 2024-4-17 23:24
fail2ban 这个好像不错

嗯，就是这个，，还有一种就登录改成密钥登录也行，但这样也是会被扫，两者合一如果你不怕麻烦

txjcv · 发表于 2024-4-17 23:31:23

不要监听0.0.0.0 另外图片上图床啊，这看不清

addy163 · 发表于 2024-4-17 23:29:38

我的做法是只允许某个跳板机访问这些敏感端口。。

zq2038 · 发表于 2024-4-17 23:26:25

黄色的花发表于 2024-4-16 21:56
够闲的话，查一下IP是哪里的，直接投诉

这些防不了的，准备把端口换了，用户名换了，再加上登陆限制和block ip

dole · 发表于 2024-4-17 23:25:12

打回去

zq2038 · 发表于 2024-4-17 23:24:25

Daniel2000 发表于 2024-4-16 21:55
不是有防暴破像BT就有，好象不安装BT也可以独自安装，只是没有UI界面不好管理，限制IP访问次数密码试错次数 ...

fail2ban 这个好像不错

黄色的花 · 发表于 2024-4-16 21:56:05

够闲的话，查一下IP是哪里的，直接投诉

Daniel2000 · 发表于 2024-4-16 21:55:35

不是有防暴破像BT就有，好象不安装BT也可以独自安装，只是没有UI界面不好管理，限制IP访问次数密码试错次数，然后IP拉黑什么

		自动登录	找回密码
密码			注册

[美国VPS] 发现有人一直在扫数据库