检查SSH端口是否被攻击 // 检查失败登录

最新推荐文章于 2024-07-23 19:15:50 发布
最新推荐文章于 2024-07-23 19:15:50 发布
阅读量212 收藏 3
点赞数 9
文章标签： ssh mysql 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43865950/article/details/140552289
版权

检查SSH端口是否被攻击 // 检查失败登录
SSH端口暴露在公网上很可能被黑客扫描，并尝试登入系统。这种攻击基本每天都在发生。

一、检查攻击来源
btmp文件会记录SSH端口登录失败的信息，包括尝试的用户名、IP地址和时间等信息。

btmp为二进制文件，文件路径为/var/log/btmp。

  1. 查看文件btmp
    使用命令lastb可以查看文件btmp的信息，参数-n可以指定显示数量。

lastb -n 10 | tac

  1. 查看攻击者IP及攻击次数
    lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -n

  2. 查看攻击者尝试的用户名
    lastb | awk ‘{ print $1}’ | sort | uniq -c | sort -n

  3. 分析攻击者
    对攻击次数第一的IP进行分析。

查看攻击开始时间

lastb | grep 137.184.155.125

查看攻击终止时间

lastb | grep 137.184.155.125 | tac

查看IP地理位置

curl ipinfo.io/137.184.155.125

二、防范措施

  1. 修改SSH端口
    修改SSH端口可以避免广撒网式的端口扫描及后续的攻击。

打开文件sshd_config

vim /etc/ssh/sshd_config

修改参数Port

修改前：

#port 22

修改后：

port 8500

重启SSH守护程序

systemctl restart sshd

  1. 设置复杂密码
    设置密码为字母+数字+符号组合，提升暴力破解难度。

  2. 使用私钥登录 作者：KHDXS7 https://www.bilibili.com/read/cv18320321/ 出处：bilibili

gE33
关注
  • 9
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
[车联网安全自学篇] ATTACK安全之Android SSH原理分析以及攻击检测
橙留香Park的博客
07-20 802
SSH是Secure Shell Protocol的简写，由IETF网络工作小组（Network working Group）指定Secure Shell Protocol（安全外壳协议，简称SSH）是一种加密的网络传输协议，在进行数据传输之前，SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输，或者说是可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。
ssh注册登录项目
06-28
- 安全性检查是SSH登录的关键，包括主机指纹验证，防止中间人攻击。 4. **配置SSH**： - `/etc/ssh/sshd_config` 是SSH服务端的主要配置文件，其中可以设置各种安全策略，如允许的密码策略、最大并发连接数、是否...
Check SSH attacks on Linux
每天都要开心呀(#^.^#)
08-29 215
如何解决服务器挖矿问题？
一文彻底搞懂什么是SSH中间人攻击(Man-in-the-middle attack)
MyySophia的博客
12-06 2541
服务器重新安装之后，ssh无法连接，提示中间人攻击(man-in-the-middle-attack)。之前也遇到过，按照网上的操作能解决，但是一知半解，今天趁此把该问题消化掉。 【2】中间人攻击原理 登录报错信息提示 其实如果仔细阅读这个报错提示应该也能理解一二。 从首次登录服务器说起 首次ssh登录服务器背后都发生了什么呢？ 上面的文字意思就是 无法确认host主机的真实性，只知道它的公钥指纹，问你还想继续连接吗？ 如果不能登录，例如你要ssh github，那么一般这种公网上的服务器一般都会公布自己
如何查看自己的ssh端口是否被攻击
mumuemhaha的博客
06-21 487
如果改了ssh端口的话，一般情况下恶意ip不会花这么多的时间成本来扫描ip开放端口然后再一个一个端口试。而且由于黑客可以换ip地址，所以即使经常更新ip黑名单被黑入的概率还是挺大的。这么做缺点就是如果到一台新的电脑上，你没有备份密钥的话登录就比较麻烦。或者可以把恶意的ip拉入黑名单，这样就可以禁止它访问我们的ip地址。恶意ip往往是批量扫描ip的22号端口来判断是否开启ssh登入。看到一些开启日志的解决方法，但是我也懒得搞了。我的ssh端口好像一直被别人用弱密码爆破。恶意ip会变化所以要经常更新ip地址。
防范ssh暴力破解攻击（ssh brute force attack）
JasonMei的专栏
05-31 2518
文章来源：http://www.codelast.com/ 暴露在网络上的主机都是有风险的，其中一种风险就是ssh暴力破解攻击（ssh brute force attack）。 请先看看你的Linux主机的 /var/log/secure 文件的内容，如果你发现里面记录有无数条用各种甚至在你的系统中都不存在的用户名来尝试登录你的系统的日志，那么你就要当心了，这很有可能是别人在用工具不断
ssh 登录验证系统全套
11-20
2. **配置SSH服务**：在服务器端，需要编辑`/etc/ssh/sshd_config`配置文件，设置如监听端口、是否允许密码登录、密钥认证等相关选项。为了增强安全性，建议禁用密码登录并仅允许密钥认证。 3. **权限管理**：SSH...
ssh.zip_ssh
09-24
4. **启动和管理SSH服务**：使用`systemctl`（在Systemd系统中）或`service`命令启动、停止或检查SSH服务状态。 5. **安全管理**：定期更新SSH软件以修补安全漏洞，禁用不安全的加密算法，限制失败登录尝试次数，...
ssh.rar_ssh_ssh系统_日志
09-20
3. **限制端口**：更改默认的SSH端口（22），以降低被扫描和攻击的风险。 4. **防火墙规则**：设置防火墙规则，只允许特定IP或IP范围访问SSH服务。 5. **密钥管理**：定期更换私钥，并为每个用户生成独立的密钥对。 ...
SSh登陆失败的日志查看与攻击预防
weixin_33979203的博客
01-03 332
为什么80%的码农都做不了架构师？>>> ...
SSH Dictionary Attack Prevention with iptables
天行健
07-20 1894
SSH Dictionary Attack Prevention with iptablesPost by scotty — Wed Apr 19 16:14:00 EST 2006 in linux Last week (9-15 April). 8,750 failed SSH login attempt, averaging almost one per minute, trying out
ssh远程登录可能出现的问题以及解决办法
热门推荐
samuel
12-11 1万+
首先、确保server端的ssh服务是开的（service shhd start） 然后在client端输入： ssh usrname@serverip （远程登录） scp filename usrname@serverip：/URL (远程传输) 常出现的问题： 问题一 ssh登录的时候链接端口失败 提示（1）： # ssh 192.1
查看 ssh 攻击 和 攻击成功者
weixin_30708329的博客
08-28 394
查看攻击失败记录: grep "Failed password for invalid user admin" /var/log/auth.log查看攻击成功的记录: grep "Accepted password for root from" /var/log/auth.log 转载于:https://www.cnblogs.com/mafeng/p/11424682.html...
linux查询ssh进程脚本,linux 自动检查ssh脚本
weixin_39860583的博客
04-30 110
check_ssh.sh#!/bin/bash#*/5 * * * * /home/check_ssh.shprocess_day=`date -d today +"%Y-%m-%d %H:%M"`process=`ps -ef | grep -v 'grep' | grep "\" | awk '{print $2}' |wc -l`my_log="/home/check_sshd.log"if...
Centreon通过check_by_ssh插件实现ssh监控
洒满阳光的午后的博客
12-10 770
Centreon的ssh监控是通过nagios的check_by_ssh插件实现，为了方便使用，我们直接安装整个nagios的插件包，然后将所需插件拷贝至Centreon的nagios插件文件夹。 $ useradd nagios $ wget https://nagios-plugins.org/download/nagios-plugins-2.2.1.tar.gz $ tar -xvf ...
MYSQL
maoqiwei的博客
07-23 239
1.修改student 表中年龄(sage)字段属性，数据类型由int 改变为smallint 2.为Course表中Cno 课程号字段设置索引,并查看索引 3.为SC表建立按学号(sno)和课程号(cno)组合的升序的主键索引，索引名为SC_INDEX4.创建一视图 stu info,查询全体学生的姓名，性别，课程名，成绩5.删除所有索引
MySQL字段设置的varchar长度小于数据长度自动截取丢弃超出的长度而不是报错？
weixin_43831997的博客
07-23 333
当MySQL数据库设置为==严格模式（STRICT_TRANS_TABLES 或 STRICT_ALL_TABLES）==时，如果尝试插入或更新超过设定长度的数据，将会导致错误，并阻止该事务进行。在默认情况下，或者在非严格模式（NO_STRICT）下，当插入长度超出 VARCHAR 字段定义的字符串时，MySQL会自动截断超出的部分，并发出一个警告，而不是错误。
Mysql (五)
qq_64410777的博客
07-23 508
以左边的表为基础，接收左表的所有行，以左表的记录与右表的记录进行匹配，匹配左表的所有，以及右表中符合条件的行，不符合的显示null值。表和列的别名 在实际工作中，表和列名可能很长，写起来不方便，如果需要多次声明表和列时，全部展示太复杂，设置别名使书写简化。这里只是判断，结果为空 则不执行 ，如果不为空则执行前面的 结果是7 只要不为空就是7 执行的是count(*)SELECT i.name 姓名,i.score 成绩 from info as i;
[Mysql-DML数据操作语句]
最新发布
2301_78794952的博客
07-23 1017
insert into student (sid,sname,birthday,ssex,classid) values(9,'张三','2007-1-1','男',1);insert into student(sname,ssex) values('某某1','男'),('某某2','女'),('某某3','男');insert into student values(9,'张三','2007-1-1','男',1);-- 将姓名为某某的生日改为1888-1-1。
如何确认SSH服务已启动并检查SSH端口？
05-19
要确认SSH服务是否已启动并检查SSH端口，可以通过以下步骤来实现： 1.在Linux系统中，可以使用命令systemctl status sshd来检查SSH服务的状态，如果服务已经启动，则会显示active（running）。 2.可以使用命令...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gE33

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值