1
Osk 2020-09-18 19:03:57 +08:00 via Android
为什么不能是派坏了呢 /doge/
|
2
liberty1900 2020-09-18 19:16:35 +08:00 via Android
什么派,树莓派吗
|
3
a22271001 2020-09-18 19:29:47 +08:00 via Android
用显示器或者 ttl 线先排除一下不是 pi 或者 tf 卡挂了……
|
4
wtks1 2020-09-18 19:34:21 +08:00 via Android
先回去接上显示器看看是不是 tf 卡坏了
|
5
MeteorCat 2020-09-18 19:46:41 +08:00 via Android 5
乐观点,说不定是树莓派过热烧坏呢
|
6
rpxwa OP @Osk
@liberty1900 @a22271001 @wtks1 是个现在距离我上千公里的香橙派… 它的 22 端口被我用 frp 暴露在了云主机的 9022, 如今我自己密钥登录不了,输密码反馈错误, 在 frp 控制台还能看到派在线且有好几兆流量进出, 应该没有别的可能了… |
7
nbweb 2020-09-18 21:46:11 +08:00 via Android 1
最好的办法就是顺丰快递过来,检查一下重新设置
|
8
ritaswc 2020-09-19 00:29:23 +08:00
说不定烧坏了,我都烧了好几张卡了。
|
9
vibbow 2020-09-19 04:13:04 +08:00
你需要 fail2ban
|
10
dsgdsfh 2020-09-19 09:02:11 +08:00
所以楼主密码是 2997xxxxx
|
11
Rehtt 2020-09-19 09:12:15 +08:00 via Android
暴露公网的设备要禁用密码改用密钥登陆
|
12
fantasylidong 2020-09-19 09:30:34 +08:00 via Android
公网不用 key 也太心大了
|
13
rpxwa OP |
14
laminux29 2020-09-19 11:48:23 +08:00
我现在的密码,最短的都是 70 位纯数字。懂音乐,跨专业的重要性,得以体现。
|
16
Oceanhime 2020-09-19 12:06:07 +08:00 via iPad 3
@laminux29 70 位纯数字,这个位数在大多数网站的账号系统里都不合法吧。登录输密码得输个一分钟,不累吗...
|
17
wangbaiyi 2020-09-19 12:44:56 +08:00 via Android
具体是什么
|
18
mahaonan1994 2020-09-19 13:18:59 +08:00 via Android
@laminux29 发出来看一下?
|
21
laminux29 2020-09-19 13:22:09 +08:00
@mahaonan1994 发出来,让社工库收录吗?
|
25
laminux29 2020-09-19 16:26:12 +08:00 11
@Leon6868
@masker 举例子倒是没问题。 欢乐颂: 334554321123322---334554321123211---22312343123432125---334554321123211 献给爱丽丝: 323237216--1367--3571----3323237216--1367--3176----7123--5432--4321--3217 黑人抬棺: 6-6321-7-772176-6171716-617171 HOP: 616-616-7565-616-71---117117-6665-117117-6665 卡路里: 66-6711-1722-213-321217----66-6711-1722-213-321217 张信哲信仰: 356-665536553653----356-617761776176 喜羊羊: 355-255-355-255----355-255-355-255 |
27
sunziren 2020-09-19 16:34:52 +08:00 5
又学会了新的装逼技巧
|
28
ruimz 2020-09-19 16:39:57 +08:00 via iPhone
楼上果真人才。记得泰国电影天才枪手里也是的主角也是靠乐谱的
|
29
moln 2020-09-19 16:41:47 +08:00
e 小调第九交响曲第二乐章(节选):
355-321-23532-355-321-23211 |
31
dtgxx 2020-09-19 16:53:35 +08:00 2
@laminux29 不要把你小学学的简谱,说成懂音乐,专业,懂? 70 位密码,你怕是以为你在几个行业都很牛掰,实际上样样都是个菜鸡吧。
|
33
laminux29 2020-09-19 17:15:22 +08:00
@dtgxx
1.这个问题下面只是说密码,把音符简化后做成密码,我觉得很符合题意。 2.看不起简谱么?要不你盲听二泉映月,写成简谱试试? 3.你觉得社工库里能找到我的详细信息,试试看? 最后,没实力才是装逼,望知悉。 |
34
gosas 2020-09-19 17:30:08 +08:00
我是一个文件的 hash 值然后改动了一些 做密码
|
35
gosas 2020-09-19 17:31:36 +08:00
我是一个文件的 MD5 值然后改动了一些 做密码
|
37
oopc 2020-09-19 18:48:09 +08:00
看完评论,晚上的饺子不用找老板要醋了🤣
|
38
eastern 2020-09-19 20:18:50 +08:00
frp 出去就挺蛋疼,fail2ban 好像也不太行,last 显示的 IP 地址是 127.0.0.1,不知道是不是我设置的问题,我用了个笨办法,需要 ssh 的时候到主机的安全组放行端口,断开之后把安全组的放行删掉
|
39
mostkia 2020-09-19 20:28:10 +08:00
为什么不试试圆周率呢?想多数位就多少位 [狗头]
|
40
PbCopy111 2020-09-19 22:08:15 +08:00 1
我的密码取决于跟姑娘什么时候滚床单,那天的日期加上她生日和名字就是。
如果分手了,下次就找回密码或者不要这个用户名了。 我在这里都一年多没换用户名了,哎。。 |
41
falcon05 2020-09-19 22:19:41 +08:00 via iPhone 4
楼层那位 70 位密码的老装逼犯了🤣
『我有个前端同事,大家都不敢惹他,我和他关系不错,他说,他小时候,很喜欢 HTML/js,后来出问题,被所谓的编程大佬喷地没办法还手。 他一怒之下把计算机整个体系学完。 后来编程和他对线,他直接用汇编+操作系统糊对手一脸。 如果对手也懂汇编+操作系统,他就下降到电路层让对手怀疑人生。』 https://www.v2ex.com/t/702183#reply170 |
43
LokiSharp 2020-09-19 23:10:15 +08:00 via iPhone
只允许局域网登录然后设了 OpenVPN 双向证书认证的路过
|
44
realpg 2020-09-20 01:35:43 +08:00 1
9022 也没用
我的所有服务器都是 62000-62999 之间的随机端口,我自己都不记,批量运维工具会自动修改成一个随机的并记录到数据库,需要访问时候直接生成 PUTTY 注册表直接连接,实际上上去服务器发现仍然端口被发现并在 24 小时破解 可是你破解个锤子,我的系统是 ubuntu,默认就没有 root 用户登录,也没有 root 本地密码,你连我用户名都不知道就在那 24 小时破解 root 无用功…… |
45
realpg 2020-09-20 01:46:40 +08:00 3
PS: 现在的破解软件超级智能
有个客户要求租机安装 windows server 2012R2 我给安装好,为了安全,改远程桌面端口为 6xxxx 的端口 然后很快这个客户的 IP 地址就被扫描,不知道用什么办法找到了 6xxxx 端口并 24 小时破解密码 最热闹的是,当他扫到了这个客户的 6xxxx 端口为远程桌面以后,额外在整个 IP 地址 C 段扫描这个端口,看看还有没有别的机器是这个端口远程桌面,超级智能…… |
48
mahaonan1994 2020-09-20 02:40:53 +08:00 via Android
@mostkia 知道π的太多了,不如试试 e🐶
|
49
okjb 2020-09-20 03:24:47 +08:00 via iPhone
@laminux29 人和人的体质是不能一概而论的,一怒之下今天又吹了一个逼。上次是学完计算机,这次是专业乐谱?
|
50
realpg 2020-09-20 11:12:55 +08:00
@vk42 #47
并不是防破解 互联网上的傻子 ssh 扫描病毒更多,只扫 22 和 1022 的那种,不扫其他端口,windows 下只扫 3389 不带智能扫描 你要是把端口放默认 22 上,而且服务器存在时间长,上面也没有运营商级外网 ssh 、3389 不正常阻断的 IPS 规则的话,就这么智障扫描器积累多了,24 小时占用服务器带宽数量都非常客观 而数据中心的话,IPS 显示就这些弱智扫描器占用的总带宽(以境外 IP 长连接或者反复连接 22 3389 持续产生流量计),就能到 300Mbps+,而且是非突发波形,是持续波形,在 95 计费体系下,一个月产生两三千块钱的带宽费额外成本 修改掉默认后,少了太多弱智级别扫描器,有效降低成本 |
51
AnotiaWang 2020-09-20 11:50:24 +08:00 via Android
@laminux29 #14 草
|
52
AnotiaWang 2020-09-20 11:51:20 +08:00 via Android
我一个名不见经传的小站长,每天都有几万次 ssh 登录请求……想到有这么多人试图 NTR 我的服务器就很无语
|
53
wtks1 2020-09-20 12:03:28 +08:00 via Android
@AnotiaWang 不来个 fail2ban 挡一下吗?把允许失败设为 1,扫描时间 10 秒一次,封禁时间十年....
|
54
darknoll 2020-09-20 12:07:03 +08:00
这不中毒了么
|
56
AnotiaWang 2020-09-20 12:16:22 +08:00 via Android
@wtks1 #53 我试试,感谢
|
57
xinyana 2020-09-20 12:30:06 +08:00 via Android
只要是数字,不管几倍光速都不行
|
59
wslzy007 2020-09-20 14:10:11 +08:00
不暴露在公网不就完了吗
|
60
wty 2020-09-20 19:27:09 +08:00 via Android
今天看了下我的 Windows 登陆记录,发现有人一直在扫我的 rdp 。。。。都换了端口居然还是被扫到了。。。
|
61
milkpuff 2020-09-21 00:18:05 +08:00
我的 vnc 被人疯狂扫描。隔三岔五就登不上。
|
62
webshe11 2020-09-21 00:50:01 +08:00
所以用几十位密码的,为啥不用公钥,然后禁止密码登录呢
(再加上 fail2ban 效果更好 |
63
qanniu 2020-09-21 01:24:45 +08:00 via iPhone
|
64
realpg 2020-09-21 10:11:14 +08:00 1
@webshe11 #62
即使用了公钥,也很难禁止密码登录 总有些时候,你会遇到在外没有自己设备,网络设备需要维护的情况 没有自己设备,就么有内置私钥的快速连接方法 等把私钥折腾完,SLA 都降低了多少个百分点了 |
65
1if5ty3 2020-09-21 16:34:28 +08:00
吓得我赶紧登了家里的派。纯英文,至今没问题
|
66
webshe11 2020-09-21 16:52:18 +08:00
@realpg 这种可以考虑在手机上搞个 SSH 客户端,比如 Android 的 JuiceSSH,Termux 也行,提前配置好
如果条件不允许,那没办法,凉拌(逃 |
67
realpg 2020-09-21 17:07:56 +08:00
|