有人在暴力破解我的密码吗？sshd: unknown [net] 和 sshd: [accepted] 在 htop 中闪烁

Question

我的VPS有3％左右的CPU负载，这可能是造成sshd: unknown [net]和sshd: [accepted]命令出现的大约每秒一次，并在迅速消失htop。

这是否意味着有人试图暴力破解我的密码？我该怎么办？

Answer 1

1. 检查您的 /var/log/auth.log

2. 安装 fail2ban 和 autoban ssh 暴力破解器。您可以编辑/etc/fail2ban/jail.conf：

   [ssh]
   
   enabled = true
   port    = 22
   filter  = sshd
   logpath  = /var/log/auth.log
   bantime = -1
   maxretry = 5
   

Answer 2

/var/log/auth.log如果有人试图攻击您，请检查您应该看到大量失败的尝试。它通常被称为互联网背景噪音。

您可以安装基于主机的入侵检测系统（如 OSSEC）并启用主动响应以暂时阻止违规 IP 地址。