V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ttyhtg
V2EX  ›  服务器

各位大佬,我这情况是服务器被爆破了么?哈哈

  •  
  •   ttyhtg · 2021-01-03 23:00:43 +08:00 · 2171 次点击
    这是一个创建于 1449 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我的一个服务器的一个服务用不了了,查看日志发现上个月 27 号凌晨三点有开关机、改 DNS,我看不懂的东西等各种我没有任何印象的操作,操作人有 root 、有我在 vps 提供商网站注册的帐号,显示都是我自己,然后从 27 号开始到今天,流量爆增到每天 3 个多 G (今天已经跑了 2 个多 G ),以前都是一点点的,一般几百兆,这是不是意味着我的服务器已经被人爆破了?
    我重装了系统,重新安装了服务,流量一下子就下来了,换了服务商网站密码和 vps 登录密码,刚登录提示有六百多次错误尝试登录,这个服务器之前登录是没有提示过这种错误尝试登录的。这是不是意味着这个服务器以后就被盯上了?
    5 条回复    2021-01-07 14:38:23 +08:00
    ten020407
        1
    ten020407  
       2021-01-04 11:35:07 +08:00
    正常的啦,换端口,改密码吧
    ttyhtg
        2
    ttyhtg  
    OP
       2021-01-04 20:57:33 +08:00
    密码已经改了,端口还不会,哈哈
    yfwl
        3
    yfwl  
       2021-01-07 01:25:22 +08:00
    换个端口吧,或者换个复杂的密码!
    ttyhtg
        4
    ttyhtg  
    OP
       2021-01-07 09:48:43 +08:00
    @yfwl 一天没看发现有八万次登录失败记录,换个端口,一下子世界安静了,另外尝试登录的 ip 显示是大连
    ten020407
        5
    ten020407  
       2021-01-07 14:38:23 +08:00
    @yfwl 上海,大连,江苏的一些机房的 IP
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5531 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 05:54 · PVG 13:54 · LAX 21:54 · JFK 00:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.