[問題] (固定ip)收到mail正常嗎?

看板Linux作者 (不能閒下來!!)時間15年前 (2010/12/16 14:21), 編輯推噓1(108)
留言9則, 7人參與, 最新討論串1/1
小弟昨天練習用的老電腦才剛從灌好CentOs inittabl開了mod3 停在root bash狀態 昨天練習到一半沒關機就擺著睡覺了 今天...剛到電腦前發現 多了一行 "You have a new mail in /var/spool/mail/root" 應該是系統寄給root的提醒訊息 http://cid-7898f3a38d05d8ab.office.live.com/self.aspx/.Public/root 信中提到: sshd: Authentication Failures: unknown (218.206.224.134): 207 Time(s) root (218.206.224.134): 162 Time(s) root (112.81.47.30): 13 Time(s) unknown (123.147.197.130): 6 Time(s) mail (218.206.224.134): 3 Time(s) bin (58.180.17.51): 2 Time(s) unknown (112.81.47.30): 2 Time(s) ftp (123.147.197.130): 1 Time(s) ftp (218.206.224.134): 1 Time(s) root (123.147.197.130): 1 Time(s) root (218.242.38.162): 1 Time(s) Invalid Users: Unknown Account: 215 Time(s) 之類...代表我電腦晚上被try了..200多次0.0? --- 新手上路,很多東西都不熟,請多見諒 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 203.72.144.93

12/16 14:24, , 1F
You Got Mail !!
12/16 14:24, 1F

12/16 14:26, , 2F
系統發的吧
12/16 14:26, 2F
※ 編輯: kingofsdtw 來自: 203.72.144.93 (12/16 14:54)

12/16 15:54, , 3F
被try600多次了.. 把沒有用到的server關一關吧
12/16 15:54, 3F

12/16 21:55, , 4F
其實挺普通的,這種事常常在發生
12/16 21:55, 4F

12/16 21:56, , 5F
所以使用者密碼真的很重要,亂設的話早就被破了
12/16 21:56, 5F

12/17 01:53, , 6F
建議要root登入就利用vpn
12/17 01:53, 6F

12/17 01:54, , 7F
並設定iptable drop port 22 at default interface
12/17 01:54, 7F

12/17 11:45, , 8F
logwatch crond
12/17 11:45, 8F

12/17 12:59, , 9F
把SSH的PORT換掉 這些問題馬上減少九成以上
12/17 12:59, 9F
文章代碼(AID): #1D2Q_zkJ (Linux)
文章代碼(AID): #1D2Q_zkJ (Linux)