📌 📄 内容摘要:
@cianglta 在 小主机厂的官网服务器持续SSH爆破我的VPS~~ 中发帖
最近机器的ssh持续被爆破攻击，根据以往的情况来看基本没有解，只能自动封禁完事。因为一般都是海外IP，但这次居然发现了国内IP，还是某公司的官网服务器~
这个用了fail2ban自动封禁，可以看到还是有有在尝试，但是从启用了fail2ban以后频率降低了。
[ykku55bd.rom]
这个就一直持续的在尝试密码
[omm4uvjt.ysx]、
反向去查询IP地址和服务器上有啥网站：
[ktnvgjb0.n4w]
[nayosxag.slr]
网站的备案信息：
[5qr1p0a0.kdy]
然后觉得这点事十有八九是被挂马了，而且也不值当去报警啥的。就主动联系了这家公司官网的电话。。。好么，昨天上午和他们说的，结果持续到今天的爆破依旧在执行。 这也太草台班子了点吧。
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1414797/1
─────────────────────────────
📢 来源：LINUX DO
