睦男辞

Tag: SSH

  • 一个非常tricky的办法解决ssh中断问题

    —

    by

    猪猪
    in

    ssh不是神仙，它可以干很多事，但不能保证网络不中断。 如果你的ssh是需要长时间驻守的(比如你用它做转发代理)，那么一旦断网，就…… 我今天想到一个非常tricky的办法…… user@host pwd$ while :; do ssh [whatever your parameters];done 断了……断了就重连呗…… 哈哈哈哈

  • AWS EC2被黑

    —

    by

    猪猪
    in

    4月初收到Amazon大量邮件提醒我的主机对外进行端口扫描。 细查发现主机上启动了大量进程对外尝试ssh连接——被黑了…… 真是一脸黑线啊，还是那句话，That’s why I pay so much to my server administrator. Google了下症状，中了pscan2了。 去查看/home目录，发现有个phpmyadmin用户……！！！ 看.bash_history看到/dev/shm下放了一个文件名是空格的文件夹，里面跑着进程。 杀进程，删文件。 教训是 如果你装的什么应用程序为你创建了新用户，把它的shell置成/bin/false比较安全。 密码安全要当心，千万别觉得自己的密码不容易记住就是好密码。使用密码生成、管理工具比较安全。 即便你的主机没什么有价值的内容，也有被当作肉鸡的价值，不要侥幸。 禁掉ssh交互式登录吧。这样至少hacker没有直接重试ssh 服务的机会。 教训很初级，随意看看。