[問題] linux不明人士登入

[tang125 (山東蛇王唐)]

大家好，我還是個linux初心者
很多問題以拜過鳥哥大神了
但是這次的我找不到明確答案
或者也可以說我還不太懂

我在登root時發現有一千多次的登入失敗紀錄
有顯示一個ip查了之後發現是來自中國><

這讓我想到我有去中國論壇找過資料並留言
可能就是在此暴露了我的ip
(傻傻阿我…)

現在我只能盡可能的把留言刪除
但是其他防備措施我該如何處理

小魯妹我好緊張阿qq


--
Sent from my Android

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.79.63.90
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1437824226.A.8D9.html
→ x000032001: 把root的密碼刪掉 不要用root登入
→ x000032001: 記得先把要用的帳號丟進sudoer
→ a73126: root關掉，不斷嘗試的ip ban調
→ CP64: 關 root 登入, 改 port, fail2ban
fail2ban !!學到了>< 謝謝!!
推 WolfLord: BAN IP，然後勤換ROOT密碼(不要刪除密碼)
推 Bencrie: sshd_config 關 root 直登 + 換 port 應該就很好用了
老師是給我們一人一台機器所以沒有帳號的問題(?)
學長也說要登root才能畫圖QQ
我先ban ip 和換port好了嗚嗚
謝謝大家><

推 bdvstg: 我浮動IP  3天會換一次IP  也是會被機器人try帳密阿XD
→ bdvstg: 後來ip table用白名單   臨時要開給其他人就改用fail2ban
原來如此!!小魯妹我見識尚淺QQ
大大的方式感覺很不錯!
→ EdwardGJLee: 被 try 是很正常的。看了標題，我以為是被「登入」了
→ EdwardGJLee: http://www.spamhaus.org/drop/drop.txt 這個先擋
→ EdwardGJLee: 用這個 http://www.spamhaus.org/drop/drop.lasso
→ EdwardGJLee: 那些資料常常在更新，要定時換新。弄個 chain 給他。
→ EdwardGJLee: 其也游離的另外擋。
謝謝大大m(_ _)m
也謝謝樓上的各位
我fail2ban也設定好了
現在比較煩惱的是我要如何刪中國論壇的帳號QQ
(雖然那邊真的資訊豐富( ˊ_ゝ`)
→ cem236321: 刪不刪影響有限拉...網路上本來就一堆機器人在掃
XD 小魯愚拙 讓各位見笑了QQ
→ EdwardGJLee: 我提供的是黑名單，要自行寫個 script 去處理較方便
→ EdwardGJLee: 白名單的方式是全擋，只讓允許的 ip 進去。
→ EdwardGJLee: 一般來掃的，不一定是固定ip，所以要小心誤殺。
XD 白名單黑名單  原來如此!!
大大見笑了 m(_ _)m
推 debian99: 裝denyhost 只開放固定ip能連線ssh比較簡單
→ EdwardGJLee: 如果也沒架站什麼的，用白名單的方式最佳、最安全。
我只有拿來寫程式和畫圖用，重開機後fail2ban打不開了QQ
→ Bellkna: ssh key會不會比較省事?
推 Bencrie: 用 key 也不錯
→ Bellkna: 自己是用關root登入+key+換port
→ EdwardGJLee: 二者層次不一樣吧？不擋的話，一堆人亂 try ssh XD
→ EdwardGJLee: 我的意思不是說不用 key. 不用密碼當然目前是主流。
→ danny8376: 個人都是換port+key 非常懶XD
→ Bellkna: 個人理解是沒key就直接擋掉了 比黑白名單省事多了
→ EdwardGJLee: 那是說 ssh 連線，但掃各 port 的呢？
→ EdwardGJLee: 我還是覺得這二者層次是不一樣的。
→ Bellkna: 安全性的方向不同 key的話 還是可能會撞到ssh的漏洞問題
→ Bellkna: fail2ban之類用iptables是直接ban掉一直try的
→ Bellkna: 2種都用似乎比只用1種來的安全
突然覺得linux的世界真偉大m(_  _)m
→ danny8376: fail2ban其實擋不掉ssh漏洞的狀況啊
→ danny8376: ssh漏洞一定是一次就中了 沒try的問題
→ danny8376: 要防ssh 0day的話還是白名單才比較有用
→ danny8376: 至於防掃port個人比較喜歡portsentry
→ danny8376: 這種陷阱式的簡單又不吃資源XD
其實小妹我這個暑假才開始接觸linux系統，還有很多都不太懂
只有寫寫程式畫畫圖
討論下來以我半懂的狀況，感覺用白名單好像比較方便(也適合我這個初心者QQ)
關root是確定不能行了，我們畫圖的程式一定要root才能使用
其它的我會再試試看!謝謝大家!!
※ 編輯: tang125 (140.115.36.29), 07/27/2015 11:05:37
→ danny8376: 關root不會有問題啊 ssh設定禁止root
→ danny8376: 登入後使用非root使用者 用sudo/su的方式拿root就好
!!好像漸漸明白了XD  很多關鍵字可以讓我姑狗學習!
※ 編輯: tang125 (140.115.36.118), 07/27/2015 12:22:39
推 goldie: 我也覺得ssh禁止root登入+1: PermitRootLogin no
→ goldie: 如果只會固定由其他某幾台登ssh進去的話，
→ goldie: 樓上的Bellkna跟Bencrie大大們提到的把password認證關閉
→ goldie: 只能用ssh key認證的方式也不錯，連fail2ban都免囉！
謝謝G大~~
※ 編輯: tang125 (140.115.35.164), 07/29/2015 12:30:21