全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 2320|回复: 9
打印 上一主题 下一主题

搭建的免费节点疑似被人搞了,大佬们分析一下

[复制链接]
跳转到指定楼层
1#
发表于 2023-7-11 22:57:47 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
前一段用AWS搭建了个节点放到自己TG群里给群友用
结果过了半个月就收到了AWS的abuse邮件,通知我的机器ssh爆破其他服务器

密钥登录理论上ssh很安全,检查了日志也没有异常登录
想到可能有用户挂着节点ssh爆破其他商家,对方就投诉到了我的服务器

如果是这样,那些机场是如何防止这种情况的,总不能完全屏蔽ssh协议吧


推荐
发表于 2023-7-11 22:58:54 | 只看该作者
没什么好分析的,闷声发大财识得唔识得
3#
发表于 2023-7-11 22:59:37 | 只看该作者
还有BT又是怎么解决的我也有点好奇。
4#
 楼主| 发表于 2023-7-11 23:00:19 | 只看该作者
bsah 发表于 2023-7-11 22:59
还有BT又是怎么解决的我也有点好奇。

BT只能用审计规则一棒子打死
5#
发表于 2023-7-11 23:01:57 | 只看该作者
与你本机的ssh有什么关系,这是别人用你的节点作为代理来搞事情
6#
 楼主| 发表于 2023-7-11 23:02:59 | 只看该作者
gyjys43043 发表于 2023-7-11 23:01
与你本机的ssh有什么关系,这是别人用你的节点作为代理来搞事情

检查一下是不是自己的机器被黑又拿去当肉鸡攻击其他人
毕竟之前因为被黑损失过几台小鸡
7#
发表于 2023-7-11 23:07:04 | 只看该作者
lpd187 发表于 2023-7-11 23:02
检查一下是不是自己的机器被黑又拿去当肉鸡攻击其他人
毕竟之前因为被黑损失过几台小鸡 ...

ssh日志没异常的话一般没问题的

机场的v2可以开详细的连接日志,如果被投诉的话,可以根据日志找到相应的账号
8#
发表于 2023-7-11 23:44:40 | 只看该作者
机场的机子反正月抛鸡
坏了就换一个呗
9#
发表于 2023-7-12 09:06:37 | 只看该作者
有钱就得吃喝**赌胡作为非,可千万别做好事
10#
发表于 2023-7-12 09:19:58 | 只看该作者
出站的22端口block掉
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2026-1-15 16:07 , Processed in 0.061057 second(s), 10 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表