几天不登陆VPS，就有上万条尝试SSH登录失败的提醒。
有点好奇尝试登录的用户名和密码是什么，不知道有什么方法
有点好奇尝试登录的用户名和密码是什么，不知道有什么方法
This topic created in 4217 days ago, the information mentioned may be changed or developed.
 |
1
http://lcx.cc/?i=4511
修改openssh源码 |
1 |
mashpoloApr 22, 2015 via iPhone
2
应户名现实点，有些直接key匹配的，怎么获取密码。
|
 |
bomblessApr 22, 2015
3
这个……我刚好有探索过 HTTPS 的情况是怎么样的
https://github.com/rust-lang/cargo/issues/1306#issuecomment-74466232 不过如果是 SSH key 应该就不存在用户名和密码的问题……大概？ 用的不多不了解……但是我隐约记得 SSH key 大概也是要用用户名啥的来匹配多个私钥的（逃 |
 |
bellchuApr 22, 2015
4
有个东西叫蜜罐
|
|
bomblessApr 22, 2015
5
跪了，早上不清醒没看清主楼就乱回复了。
对不起我还是回头码代码让回归测试给我几巴掌吧。 |
 |
dantApr 22, 2015 via Android
6
/var/log/auth.log
|
 |
dndxApr 22, 2015
8
pam module 貌似也可以
|
 |
skylancerApr 22, 2015
9
pam module哇，自定义验证模块即可
|
 |
KoleHankApr 23, 2015
10
找到一个简单的命令，能查询出攻击者的ip和攻击次数。仅供参考。
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' 查询出来的结果中包含了“ip地址=数量”就是攻击者信息 |
 |
wengebinApr 27, 2015 via iPhone
11
denyhosts!
改天请我喝茶就好 |
Select Language