一直想问，诸位新买的vps是怎么设置的，公网好可怕

aweihaitun

刚刚研究了下宝塔里面的fail2ban，之前装了不会用，这么好的插件竟然吃灰了

aweihaitun

dragonfsky 发表于 2019-12-31 15:09
我特么前几天就被黑了，给拿去dd索尼了 流量都给我整完了

流量完了没事，就怕整超了还得掏钱

adminplus

我是22端口用的时候打开，用完就关掉，

yxmss

shutdown

没有的

你是怎么看的被全球IP连呢？/var/log具体哪个日志文件？

aser

换了私钥登录你看就没人扫描了。。。。

aweihaitun

没有的 发表于 2019-12-31 16:48
你是怎么看的被全球IP连呢？/var/log具体哪个日志文件？

cat /var/log/secure | grep "Failed" | more

没有的

aweihaitun 发表于 2019-12-31 17:05
cat /var/log/secure | grep "Failed" | more

好的谢谢楼主

aweihaitun

没有的 发表于 2019-12-31 17:06
好的谢谢楼主

登录日志主要看/var/log/secure 还有 /var/log/messages, log目录下还有别的，你可以网上百度看看
cat /var/log/secure | grep "Accepted" | more                       #登录成功
cat /var/log/secure | grep "authentication failure;" | more     #登录失败
cat /var/log/secure | grep "Failed" | more                            #登陆失败
看登录命令还有
#查询用户登录行为
w
w [用户名]
#查询当前登录的用户
who
last
last [用户名]
last -f /var/log/wtmp
lastlog

没有的

aweihaitun 发表于 2019-12-31 17:13
登录日志主要看/var/log/secure 还有 /var/log/messages, log目录下还有别的，你可以网上百度看看
cat /v ...

真是太棒了，以前都没注意到这些！谢谢