今天上午登陆服务器,随手看了一下sshd 的状态
systemctl status sshd
结果发现大量异常的ip登陆
然后就没敢耽误,赶紧把 防火墙打开,(因为这服务器是我自己测试用的,平时都没有开过防火墙)
systemctl start firewalld
将这个 陌生ip "81.139.61.222" 禁掉
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="81.139.61.222" port port="22" protocol="tcp" drop"
重新加载防火墙
firewall-cmd --reload
ok, 再执行 lastb 查看,已经没有这个Ip 的异常登录信息了。。。