应该如何应对恶意攻击？

breakstring · 发表于 2010-5-6 07:47:21

自己刚刚买的一个新VPS用来放Blog系统和论坛。
安装了一个防恶意SSH登录的软件，结果这两天就发现不少恶意探测的IP吖。
除了把他们加入拒绝列表之外，还有什么办法么？例如什么举报吖，报复吖之类的？？？
例如下面4个IP是最新的恶意攻击我的主机的：
58.61.156.195
210.82.37.132
61.152.107.145
202.147.28.42

查了一下，前三个还都是国内的IP。。。。。。

goldstein · 发表于 2010-5-7 14:05:02

报复？大部分都是程序自动扫描的，挡住即可，有空报复不如去干点其它有意义的事情。

rena · 发表于 2010-5-7 21:40:13

就是啊编入防火墙搞死他

deck · 发表于 2010-5-7 22:23:36

呵呵。顶楼主一个

breakstring · 发表于 2010-5-8 12:21:48

原帖由 goldstein 于 2010-5-7 02:05 PM 发表
报复？大部分都是程序自动扫描的，挡住即可，有空报复不如去干点其它有意义的事情。

嘿~俺也就一说么~~当然重点还是防范了~~~问题是根本不知道该从何防范。。。

goldstein · 发表于 2010-5-8 13:31:16

改端口，限制登录IP段，把恶意扫描的IP屏蔽24小时等等……

这就是VPS不如虚拟主机的地方，打补丁和系统维护都需要自己干，费时间费精力，且容易被黑。

addmyin · 发表于 2010-5-8 13:47:11

用白名单ip管理ssh，其余一律不予登录

ffnn · 发表于 2010-5-8 14:10:11

原帖由 goldstein 于 2010-5-8 01:31 PM 发表
改端口，限制登录IP段，把恶意扫描的IP屏蔽24小时等等……

这就是VPS不如虚拟主机的地方，打补丁和系统维护都需要自己干，费时间费精力，且容易被黑。 ...

买managed就行啦

goldstein · 发表于 2010-5-8 14:17:58

你有钱

breakstring · 发表于 2010-5-8 23:25:28

嗯哪，已经用DenyHosts来防范了，只是还没有改SSH端口
因为Linode有个自己的Lish shell可以在SSH失败的时候登上去，我不知道该掉SSH端口会不会对这个LISH有影响。
改天问问客服，如果没有影响的话就把SSH端口也改掉。

应该如何应对恶意攻击？

回复 8# 的帖子

浏览过的版块