- 服务器日常运维过程中发现ssh的22端口被恶意IP连接
另外还有几个IP为来得及截图116.31.116.15、116.31.116.39
- 进一步排查,发现IP来自非正常登录地点
- 拖出登陆失败日志,发现目前还在尝试爆破ssh用户密码
- 经过仔细排查之后,发现被没有爆破成功的迹象
总结:
爆破开始时间 | 10月11号 11:06 |
爆破持续时间 | 11月30号 14:22 |
后续 | 截至写文章,破解仍在持续 破解未成功,未修改用户密码、未修改端口 |
另外还有几个IP为来得及截图116.31.116.15、116.31.116.39
总结:
爆破开始时间 | 10月11号 11:06 |
爆破持续时间 | 11月30号 14:22 |
后续 | 截至写文章,破解仍在持续 破解未成功,未修改用户密码、未修改端口 |