Osk

Osk

V2EX 第 102941 号会员,加入于 2015-03-07 00:02:10 +08:00
今日活跃度排名 1853
根据 Osk 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
Osk 最近回复了
@selfcreditgiving 公钥只是避免别人暴力试出密码, 但它进行中的尝试仍然会继续, 每次尝试都会记录 sshd 日志, 日志仍然会涨.

ssh 的部分建议:
不要用默认的 22 端口, 减少一些批量脚本工具有事没事的扫描.
不要使用密码登录, 而是使用公钥或者两步认证登录, 避免被试出密码进入.
禁止 root 用户登录.
限制 sshd 连接数, 但有把自己锁到外边无法登录的风险.
使用 sshguard, fail2ban 或者端口敲门等办法减少被扫描的次数.


另外, 建议使用跳板机管理你的服务器: 这样的话, 攻击者首先要破解了跳板机的登录才可以进行后续的扫描, 大大降低了其它生产服务器被 ssh 暴力攻击的次数, 跳板机的 sshd 日志涨就让它涨吧, 反正生产服务器不涨就行.

当然, 使用 vpn 来保护也是不错的方案, 不过我觉得 vpn 可能也有被扫描的问题, 不如把 sshd 的安全做好.


至于如何做, 确实没有很统一的做法, linux 发行版间碎片化太严重了, 只能根据你当前的发型版去看官方的 wiki 或者手册.


另外, windows rdp 3389 更不好搞, 两部认证, 证书登录什么的, 都相当不容易配置, 比 ssh 配置麻烦多了.
3 小时 11 分钟前
回复了 Osk 创建的主题 问与答 吐了, Windows 11 这半成品设计/窒息设计
@hertzry 如果平时使用中对虚拟键盘的完整 /传统键盘布局依赖不大倒可以升级, 虚拟键盘在 Windows 11 中可以调整大小了, 一个吐血期盼多年的新功能.


对于我来说, 因为一直把平板状态当半个主力机使用, 比较依赖完整布局的 tabtip, 就成了:

“微软为你打开一扇窗, 然后把门焊死了.”
看起来是服务端拒绝了 rsa 的那个公钥, 所以 ssh 客户端这边会继续尝试 dsa, ecdsa ed25519 这几个 key 能否登录, 但那几个 key 都不存在.
而拒绝的原因需要看 b 服务器的 sshd 日志.

另外, 用公钥登录还是不能彻底杜绝扫描, 每次尝试还是有日志的吧, 要配合 faild2ban, sshguard 等才能挡一下.
如果是容器, 日志大概不会是 journalctl 来看.

尝试 grep -r sshd /var/log
看看服务端的 sshd 日志. 里面也许有更有用的信息.
1 天前
回复了 godpeo 创建的主题 Apple 现在的显示器都是雾面屏?
平板只能用镜面屏, 我眼睛都快被天花板反光闪瞎啦.
雾面屏多好啊.

特别是 surface 的屏幕, 相当严重的反光.
2 天前
回复了 Accessing 创建的主题 程序员 有没有长期把 Hyper-V 当做主力机用的?
我现在的环境全是 hyper-v , 曾经有俩机器是 libvirt+kvm, 后来 linux 不满足需求换 Windows 后, 就全是 hyper-v 了.
跑 Windows 很爽, 跑 linux 无图形界面也很不错.

hyper-v 的不便:
不支持 usb 直通, (请不要和 rdp/增强会话的 usb 直通混为一谈). 有时需要连接 usb 接口的调试器, hyper-v 不行.
linux 图形性能极差, 不知道 5.15 的 hyper-v drm 能否带来一点改善.
3 天前
回复了 statumer 创建的主题 Linux Paragon 这是把 ntfs 驱动捐给内核了吗?
mount -t ntfs3 即可使用
3 天前
回复了 FaiChou 创建的主题 Windows windows 平板有啥推荐的吗?
3000 价位只有 surface go 了.

强烈建议加钱购买 surface go 3 奔腾 /8G/128G 版本, 不要买 4G 内存的, 干啥啥都不行. 另外考虑下 双核 cpu 能不能流畅跑模拟器


往上就是 surface pro 了, 或者一直缺货的空气平板 yoga duet.
3 天前
回复了 xnth97 创建的主题 游戏 全网首发(?)Xbox 冰箱快速开箱体验
好奇是用的半导体制冷片吗?
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1065 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 10ms · UTC 20:55 · PVG 04:55 · LAX 12:55 · JFK 15:55
♥ Do have faith in what you're doing.