竟然每天都有那么多IP在爆破服务器

玛雅

a2313153 发表于 2021-8-9 01:58
办宽带送的

我靠，办宽带还送服务器啊？怎么弄，我这里有商业性质的也有个人性质的

vultrlinode

改端口,换密钥,禁密码.
密钥加密码备份在evernote,多设备同步. 这不挺方便的么.

maintell

随便扫, 反正也是不可能扫出来的

Trojan.

vultrlinode 发表于 2021-8-9 12:28
改端口,换密钥,禁密码.
密钥加密码备份在evernote,多设备同步. 这不挺方便的么. ...

其实，私钥明文储存github就可以了
当然私钥内容小改一下，比如结尾加个LOC，相当于密码“加盐”操作。就算别人知道拿到也没用

vultrlinode

Trojan. 发表于 2021-8-9 13:59
其实，私钥明文储存github就可以了
当然私钥内容小改一下，比如结尾加个LOC，相当于密码“加盐”操 ...

我这里时常不能访问GITHUB, 必须要挂梯子.
没错, 随机插入的字符位置和内容只有你自己知道
不过我又发现一个新问题,就是上午我给一个小鸡改完端口生成密钥禁止密码登陆重启之后, 发现没有将私钥下载到本地...头很大,本想着只好用VNC先把密码登陆恢复了,后来又想到可以用宝塔的文件管理..
宝塔这边理论上又有风险了 难道也一并关掉吗? 尽管也改了面板端口和MYSQL端口,删除了多余的端口,并开启了BASICAUTH.

Trojan.

vultrlinode 发表于 2021-8-9 14:08
我这里时常不能访问GITHUB, 必须要挂梯子.
没错, 随机插入的字符位置和内容只有你自己知道
不过我又 ...

github不行，也可以其它国内能正常用的，反正明文+加盐，哪怕只是开头或结尾改动一个字符，就算拿到你私钥也用不了，这个是用来解决怕密钥保管，怕密钥会丢的说法。
私钥没下载到本地？ 没理解你这操作。你这是一鸡一钥？我私钥只分三个等级，玩具鸡一个等级，重要的又不是一个等级，但我公钥是明文直接放在github，不同小鸡不同用途下载对应的公钥即可。
宝塔我不用，要用的话反代端口到一个只有你知道的二级域名上应该没什么的。

vultrlinode

Trojan. 发表于 2021-8-9 14:43
github不行，也可以其它国内能正常用的，反正明文+加盐，哪怕只是开头或结尾改动一个字符，就算拿到你私 ...

对的,一台机器对应一份私钥, 所以只好做个表格加上备注来管理,现在多了就有点乱 乱了就难免出差错...
我个人对于计算机这方面又十分业余, 但折腾这些东西又感觉很好玩.

Trojan.

vultrlinode 发表于 2021-8-9 14:53
对的,一台机器对应一份私钥, 所以只好做个表格加上备注来管理,现在多了就有点乱 乱了就难免出差错...
...

不用那么复杂，你本地分别生成三条私钥就够用了，玩具鸡一条，不重要的一条，最重要的一条，三个等级就够了，不重要的私钥我连密码都不加。

vultrlinode

Trojan. 发表于 2021-8-9 15:00
不用那么复杂，你本地分别生成三条私钥就够用了，玩具鸡一条，不重要的一条，最重要的一条，三个等级就够 ...

还得重新弄不是

Trojan.

vultrlinode 发表于 2021-8-9 15:05
还得重新弄不是

你本地用 powershell 就可以生成密钥了，密钥生成2条以上，业务隔离一下就是了，不讲究的，只做2条密钥也行。
你这样一鸡一钥也太复杂了。密钥不是密码，用不着这么来。