社区讨论LinuxDo 最新
刚开的华为云就被爆破了 🥴
华为 200 的券买的，我刚上去看个情况而已 需要注意的安全问题 root + 密码登录已开启：PermitRootLogin yes 且 PasswordAuthentication yes。 已在被暴力破解：日志显示 09:46–09:51 期间来自 121.36.59.153 对 root 的多次密码爆破尝试，随后该 IP 成功登录（09:51）。这台机器刚开机几十分钟就开始被扫，公网 root 密码登录风险很高。 防火墙未启用：ufw 状态 inactive，iptables 全 ACCEPT。安全目前完…
内容摘要
作者：#李煜几曾负天下 💛 🍋 ⭐️
板块：#搞七捻三
华为 200 的券买的，我刚上去看个情况而已
需要注意的安全问题
root + 密码登录已开启：PermitRootLogin yes 且 PasswordAuthentication yes。
已在被暴力破解：日志显示 09:46–09:51 期间来自 121.36.59.153 对 root 的多次密码爆破尝试，随后该 IP 成功登录（09:51）。这台机器刚开机几十分钟就开始被扫，公网 root 密码登录风险很高。
防火墙未启用：ufw 状态 inactive，iptables 全 ACCEPT。安全目前完全依赖华为云安全组
资讯来源
LinuxDo