CAC的机器会自动分配给别人？怀疑被端口扫描，变肉鸡了！

ming997hk · 发表于 2016-12-10 09:44:22

盘儿净发表于 2016-12-10 09:29
是你的CAC账户密码弱，不是VPS的弱，你注意看下VPS自动生成的密码，估计需要黑客30万年才能破解， ...

账户的密码也是CAC自动生成的啊？那个密码不是发到邮箱里的吗？？

ming997hk · 发表于 2016-12-10 09:46:07

Potala 发表于 2016-12-10 09:34
CAC生成的密码是无法暴力破解的
问题就出在CAC自己身上
他们机器严重超售母鸡卡的不行所以在生产小鸡后 ...

IP连不上是超售问题，密码不对应该是被破解了的，跟超售没关系，密码错误后我发现磁盘和内存也被用了很多，肯定是被用来装某些工具了

薅羊毛 · 发表于 2016-12-10 10:06:15

ming997hk 发表于 2016-12-10 09:25
请教要怎么设置密码才够强，我就没改密码，用的是自动生成的，一定要上密钥吗？ ...

不知道啊我就用过一次弱密码然后那个 VPS 就被爆了
我现在也用的是默认的密码。。上密匙是最好的如果懒那密码起码得有大小写数字符号有个10位就差不多了

ming997hk · 发表于 2016-12-10 10:18:47

薅羊毛发表于 2016-12-10 10:06
不知道啊我就用过一次弱密码然后那个 VPS 就被爆了
我现在也用的是默认的密码。。上密匙是最好的如 ...

找到一个办法，推荐给你尝试一下：
https://www.opencli.com/linux/rhel-centos-install-denyhosts

ming997hk · 发表于 2016-12-10 10:38:13

薅羊毛发表于 2016-12-10 10:06
不知道啊我就用过一次弱密码然后那个 VPS 就被爆了
我现在也用的是默认的密码。。上密匙是最好的如 ...

我装后已经有一个ip被屏蔽了，应该就是一直攻击的那个人

ming997hk · 发表于 2016-12-10 10:39:57

盘儿净发表于 2016-12-10 09:29
是你的CAC账户密码弱，不是VPS的弱，你注意看下VPS自动生成的密码，估计需要黑客30万年才能破解， ...

不会是账户的问题的，攻击者根本不知道帐户名是什么，他只能根据ip段进行端口扫描破解root密码，我看了vps日志中全是被破解的记录，目前可以按照denyhosts解决

Potala · 发表于 2016-12-10 11:01:56

ming997hk 发表于 2016-12-10 09:46
IP连不上是超售问题，密码不对应该是被破解了的，跟超售没关系，密码错误后我发现磁盘和内存也被用了很多 ...

密码错误后你怎么查看到内存和硬盘备用了很多的？
是通过控制面板看到的吗？
那个是假的。因为母鸡负载比较高统计出来的都是错误的

ming997hk · 发表于 2016-12-10 11:14:04

Potala 发表于 2016-12-10 11:01
密码错误后你怎么查看到内存和硬盘备用了很多的？
是通过控制面板看到的吗？
那个是假的。因为母鸡负载 ...

对，我也发现那个不准确了，不过的确是Linux root密码被破解了，我已经看了日志了，全都是入侵记录

		自动登录	找回密码
密码			注册