这是一个创建于 1564 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 · 2020-09-18 20:34:43 +08:00
九位纯数字是光速，查了下确实是弱口令
 |
1
Osk 2020-09-18 19:03:57 +08:00 via Android
为什么不能是派坏了呢 /doge/
|
 |
2
liberty1900 2020-09-18 19:16:35 +08:00 via Android
什么派，树莓派吗
|
 |
3
a22271001 2020-09-18 19:29:47 +08:00 via Android
用显示器或者 ttl 线先排除一下不是 pi 或者 tf 卡挂了……
|
 |
4
wtks1 2020-09-18 19:34:21 +08:00 via Android
先回去接上显示器看看是不是 tf 卡坏了
|
 |
5
MeteorCat 2020-09-18 19:46:41 +08:00 via Android  5
乐观点，说不定是树莓派过热烧坏呢
|
 |
6
rpxwa OP 1
@Osk
@liberty1900 @a22271001 @wtks1 是个现在距离我上千公里的香橙派… 它的 22 端口被我用 frp 暴露在了云主机的 9022， 如今我自己密钥登录不了，输密码反馈错误， 在 frp 控制台还能看到派在线且有好几兆流量进出， 应该没有别的可能了… |
 |
7
nbweb 2020-09-18 21:46:11 +08:00 via Android 1
最好的办法就是顺丰快递过来，检查一下重新设置
|
 |
8
ritaswc 2020-09-19 00:29:23 +08:00
说不定烧坏了，我都烧了好几张卡了。
|
 |
9
vibbow 2020-09-19 04:13:04 +08:00
你需要 fail2ban
|
 |
10
18xlX5iTe9mdoau0 2020-09-19 09:02:11 +08:00
所以楼主密码是 2997xxxxx
|
 |
11
Rehtt 2020-09-19 09:12:15 +08:00 via Android
暴露公网的设备要禁用密码改用密钥登陆
|
 |
12
fantasylidong 2020-09-19 09:30:34 +08:00 via Android
公网不用 key 也太心大了
|
|
13
rpxwa OP |
 |
14
laminux29 2020-09-19 11:48:23 +08:00
我现在的密码，最短的都是 70 位纯数字。懂音乐，跨专业的重要性，得以体现。
|
 |
16
Oceanhime 2020-09-19 12:06:07 +08:00 via iPad 3
@laminux29 70 位纯数字，这个位数在大多数网站的账号系统里都不合法吧。登录输密码得输个一分钟，不累吗...
|
 |
17
wangbaiyi 2020-09-19 12:44:56 +08:00 via Android
具体是什么
|
 |
18
mahaonan1994 2020-09-19 13:18:59 +08:00 via Android
@laminux29 发出来看一下？
|
|
21
laminux29 2020-09-19 13:22:09 +08:00
@mahaonan1994 发出来，让社工库收录吗？
|
|
25
laminux29 2020-09-19 16:26:12 +08:00 11
@Leon6868
@masker 举例子倒是没问题。 欢乐颂： 334554321123322---334554321123211---22312343123432125---334554321123211 献给爱丽丝： 323237216--1367--3571----3323237216--1367--3176----7123--5432--4321--3217 黑人抬棺： 6-6321-7-772176-6171716-617171 HOP: 616-616-7565-616-71---117117-6665-117117-6665 卡路里： 66-6711-1722-213-321217----66-6711-1722-213-321217 张信哲信仰： 356-665536553653----356-617761776176 喜羊羊： 355-255-355-255----355-255-355-255 |
 |
27
sunziren 2020-09-19 16:34:52 +08:00 5
又学会了新的装逼技巧
|
 |
28
ruimz 2020-09-19 16:39:57 +08:00 via iPhone
楼上果真人才。记得泰国电影天才枪手里也是的主角也是靠乐谱的
|
 |
29
moln 2020-09-19 16:41:47 +08:00
e 小调第九交响曲第二乐章（节选）：
355-321-23532-355-321-23211 |
 |
31
dtgxx 2020-09-19 16:53:35 +08:00 2
@laminux29 不要把你小学学的简谱，说成懂音乐，专业，懂？ 70 位密码，你怕是以为你在几个行业都很牛掰，实际上样样都是个菜鸡吧。
|
|
33
laminux29 2020-09-19 17:15:22 +08:00
@dtgxx
1.这个问题下面只是说密码，把音符简化后做成密码，我觉得很符合题意。 2.看不起简谱么？要不你盲听二泉映月，写成简谱试试？ 3.你觉得社工库里能找到我的详细信息，试试看？ 最后，没实力才是装逼，望知悉。 |
 |
34
gosas 2020-09-19 17:30:08 +08:00
我是一个文件的 hash 值然后改动了一些 做密码
|
|
35
gosas 2020-09-19 17:31:36 +08:00
我是一个文件的 MD5 值然后改动了一些 做密码
|
 |
37
oopc 2020-09-19 18:48:09 +08:00
看完评论，晚上的饺子不用找老板要醋了🤣
|
 |
38
eastern 2020-09-19 20:18:50 +08:00
frp 出去就挺蛋疼，fail2ban 好像也不太行，last 显示的 IP 地址是 127.0.0.1，不知道是不是我设置的问题，我用了个笨办法，需要 ssh 的时候到主机的安全组放行端口，断开之后把安全组的放行删掉
|
 |
39
mostkia 2020-09-19 20:28:10 +08:00
为什么不试试圆周率呢？想多数位就多少位 [狗头]
|
 |
40
PbCopy111 2020-09-19 22:08:15 +08:00 1
我的密码取决于跟姑娘什么时候滚床单，那天的日期加上她生日和名字就是。
如果分手了，下次就找回密码或者不要这个用户名了。 我在这里都一年多没换用户名了，哎。。 |
 |
41
falcon05 2020-09-19 22:19:41 +08:00 via iPhone 4
楼层那位 70 位密码的老装逼犯了🤣
『我有个前端同事，大家都不敢惹他，我和他关系不错，他说，他小时候，很喜欢 HTML/js，后来出问题，被所谓的编程大佬喷地没办法还手。 他一怒之下把计算机整个体系学完。 后来编程和他对线，他直接用汇编+操作系统糊对手一脸。 如果对手也懂汇编+操作系统，他就下降到电路层让对手怀疑人生。』 https://www.v2ex.com/t/702183#reply170 |
 |
43
LokiSharp 2020-09-19 23:10:15 +08:00 via iPhone
只允许局域网登录然后设了 OpenVPN 双向证书认证的路过
|
 |
44
realpg 2020-09-20 01:35:43 +08:00 1
9022 也没用
我的所有服务器都是 62000-62999 之间的随机端口，我自己都不记，批量运维工具会自动修改成一个随机的并记录到数据库，需要访问时候直接生成 PUTTY 注册表直接连接，实际上上去服务器发现仍然端口被发现并在 24 小时破解 可是你破解个锤子，我的系统是 ubuntu，默认就没有 root 用户登录，也没有 root 本地密码，你连我用户名都不知道就在那 24 小时破解 root 无用功…… |
|
45
realpg 2020-09-20 01:46:40 +08:00 3
PS： 现在的破解软件超级智能
有个客户要求租机安装 windows server 2012R2 我给安装好，为了安全，改远程桌面端口为 6xxxx 的端口 然后很快这个客户的 IP 地址就被扫描，不知道用什么办法找到了 6xxxx 端口并 24 小时破解密码 最热闹的是，当他扫到了这个客户的 6xxxx 端口为远程桌面以后，额外在整个 IP 地址 C 段扫描这个端口，看看还有没有别的机器是这个端口远程桌面，超级智能…… |
|
48
mahaonan1994 2020-09-20 02:40:53 +08:00 via Android
@mostkia 知道π的太多了，不如试试 e🐶
|
 |
49
okjb 2020-09-20 03:24:47 +08:00 via iPhone
@laminux29 人和人的体质是不能一概而论的，一怒之下今天又吹了一个逼。上次是学完计算机，这次是专业乐谱？
|
|
50
realpg 2020-09-20 11:12:55 +08:00
@vk42 #47
并不是防破解 互联网上的傻子 ssh 扫描病毒更多，只扫 22 和 1022 的那种，不扫其他端口，windows 下只扫 3389 不带智能扫描 你要是把端口放默认 22 上，而且服务器存在时间长，上面也没有运营商级外网 ssh 、3389 不正常阻断的 IPS 规则的话，就这么智障扫描器积累多了，24 小时占用服务器带宽数量都非常客观 而数据中心的话，IPS 显示就这些弱智扫描器占用的总带宽（以境外 IP 长连接或者反复连接 22 3389 持续产生流量计），就能到 300Mbps+，而且是非突发波形，是持续波形，在 95 计费体系下，一个月产生两三千块钱的带宽费额外成本 修改掉默认后，少了太多弱智级别扫描器，有效降低成本 |
 |
51
AnotiaWang 2020-09-20 11:50:24 +08:00 via Android
@laminux29 #14 草
|
|
52
AnotiaWang 2020-09-20 11:51:20 +08:00 via Android
我一个名不见经传的小站长，每天都有几万次 ssh 登录请求……想到有这么多人试图 NTR 我的服务器就很无语
|
|
53
wtks1 2020-09-20 12:03:28 +08:00 via Android
@AnotiaWang 不来个 fail2ban 挡一下吗？把允许失败设为 1，扫描时间 10 秒一次，封禁时间十年....
|
 |
54
darknoll 2020-09-20 12:07:03 +08:00
这不中毒了么
|
|
56
AnotiaWang 2020-09-20 12:16:22 +08:00 via Android
@wtks1 #53 我试试，感谢
|
 |
57
xinyana 2020-09-20 12:30:06 +08:00 via Android
只要是数字，不管几倍光速都不行
|
 |
59
wslzy007 2020-09-20 14:10:11 +08:00
不暴露在公网不就完了吗
|
 |
60
wty 2020-09-20 19:27:09 +08:00 via Android
今天看了下我的 Windows 登陆记录，发现有人一直在扫我的 rdp 。。。。都换了端口居然还是被扫到了。。。
|
 |
61
milkpuff 2020-09-21 00:18:05 +08:00
我的 vnc 被人疯狂扫描。隔三岔五就登不上。
|
 |
62
webshe11 2020-09-21 00:50:01 +08:00
所以用几十位密码的，为啥不用公钥，然后禁止密码登录呢
（再加上 fail2ban 效果更好 |
 |
63
qanniu 2020-09-21 01:24:45 +08:00 via iPhone
|
|
64
realpg 2020-09-21 10:11:14 +08:00 1
@webshe11 #62
即使用了公钥，也很难禁止密码登录 总有些时候，你会遇到在外没有自己设备，网络设备需要维护的情况 没有自己设备，就么有内置私钥的快速连接方法 等把私钥折腾完，SLA 都降低了多少个百分点了 |
 |
65
1if5ty3 2020-09-21 16:34:28 +08:00
吓得我赶紧登了家里的派。纯英文，至今没问题
|
|
66
webshe11 2020-09-21 16:52:18 +08:00
@realpg 这种可以考虑在手机上搞个 SSH 客户端，比如 Android 的 JuiceSSH，Termux 也行，提前配置好
如果条件不允许，那没办法，凉拌（逃 |
|
67
realpg 2020-09-21 17:07:56 +08:00
|
Select Language