搭建的免费节点疑似被人搞了，大佬们分析一下

lpd187 · 发表于 2023-7-11 22:57:47

前一段用AWS搭建了个节点放到自己TG群里给群友用
结果过了半个月就收到了AWS的abuse邮件，通知我的机器ssh爆破其他服务器

密钥登录理论上ssh很安全，检查了日志也没有异常登录
想到可能有用户挂着节点ssh爆破其他商家，对方就投诉到了我的服务器

如果是这样，那些机场是如何防止这种情况的，总不能完全屏蔽ssh协议吧

HOH · 发表于 2023-7-11 22:58:54

没什么好分析的，闷声发大财识得唔识得

bsah · 发表于 2023-7-11 22:59:37

还有BT又是怎么解决的我也有点好奇。

lpd187 · 发表于 2023-7-11 23:00:19

bsah 发表于 2023-7-11 22:59
还有BT又是怎么解决的我也有点好奇。

BT只能用审计规则一棒子打死

gyjys43043 · 发表于 2023-7-11 23:01:57

与你本机的ssh有什么关系，这是别人用你的节点作为代理来搞事情

lpd187 · 发表于 2023-7-11 23:02:59

gyjys43043 发表于 2023-7-11 23:01
与你本机的ssh有什么关系，这是别人用你的节点作为代理来搞事情

检查一下是不是自己的机器被黑又拿去当肉鸡攻击其他人
毕竟之前因为被黑损失过几台小鸡

gyjys43043 · 发表于 2023-7-11 23:07:04

lpd187 发表于 2023-7-11 23:02
检查一下是不是自己的机器被黑又拿去当肉鸡攻击其他人
毕竟之前因为被黑损失过几台小鸡 ...

ssh日志没异常的话一般没问题的

机场的v2可以开详细的连接日志，如果被投诉的话，可以根据日志找到相应的账号

Fightlee · 发表于 2023-7-11 23:44:40

机场的机子反正月抛鸡
坏了就换一个呗

wlz · 发表于 2023-7-12 09:06:37

有钱就得吃喝**赌胡作为非，可千万别做好事

wwrroopp123 · 发表于 2023-7-12 09:19:58

出站的22端口block掉

		自动登录	找回密码
密码			注册

搭建的免费节点疑似被人搞了，大佬们分析一下

浏览过的版块