为什么我每次查询 total 都是 56kb 呢?
命令是 vnstat -m
然后 ifconfig 后是有看到 eth0 和 lo 两个
分别指定 -i 参数
vnstat -m -i eth0
eth0 / monthly
month rx | tx | total | avg. rate
------------------------+-------------+-------------+---------------
Aug '18 28 KiB | 28 KiB | 56 KiB | 0.00 kbit/s
------------------------+-------------+-------------+---------------
estimated -- | -- | -- |
vnstat -m -i lo
lo: Not enough data available yet.
上个月就是 56KB 然后以为是刚装上可能统计不是月初 后来也没查 这会月初查发现还是这个数据
还有今天 ssh 上去之后 提示最后一次登录失败实在昨晚 23 点多
从 116.31.116.15 这个 ip 登录的(广东佛山市 电信)
这东西尝试登录失败了高达 六万五千多次。。
Last failed login: Fri Aug 31 23:53:19 UTC 2018 from 116.31.116.15 on ssh:notty
There were 65885 failed login attempts since the last successful login.
这个是登录信息 英语水平有限 应该是我理解的意思吧
有点慌 还用改密码吗? 还有 vnstat 命令是我打开方式不对吗?(为什么万年都是 56KB, 而且第一列的 month 还是说的 8 月 18 ? 不太懂) 是从 vultr 买的 vps 系统是 CentOS7.5.1804
Linux 挺白的
请老哥们赐教
eth0 / monthly
month rx | tx | total | avg. rate
------------------------+-------------+-------------+---------------
Aug '18 28 KiB | 28 KiB | 56 KiB | 0.00 kbit/s
------------------------+-------------+-------------+---------------
estimated -- | -- | -- |
ssh 被人扫描呗,很正常。闲的无聊的人会不断扫描 ssh 尝试登陆。
提示是没有登录成功啊。
vnstat -d
被暴力破解了吧.
担心安全的话还是想想办法吧。
1. port knocking
2.两步验证。
被人扫密码很正常。国内肉鸡还少吗?电信有什么奇怪的,国内那么多人用呢。
https://askubuntu.com/questions/500663/vnstat-not-updating
配置文件中指定 eth0,systemctl 启动服务,数据库文件权限要让 vnstat 可写。
vnstat -d 成这样了多了一行 不过是 8 月 27 的
eth0 / daily
day rx | tx | total | avg. rate
------------------------+-------------+-------------+---------------
08/23/2018 28 KiB | 28 KiB | 56 KiB | 0.01 kbit/s
08/27/2018 0 KiB | 0 KiB | 0 KiB | 0.00 kbit/s
------------------------+-------------+-------------+---------------
estimated -- | -- | -- |
安全方面不懂什么骚操作。。就能改个端口
不要使用弱密码就没事( 16 位大小写字母数字符号的应该就比较稳了,最好是随机生成的)。直接用公私钥登录是最稳的。
好了好了 给了权限就行 多谢老哥
改密码?这都 8012 年了哎…用什么密码,只用密钥登陆+禁止 root 登陆
某国外云大厂在线自助开的实例,默认就是生成一对密钥给 ssh 用,ssh 默认已经关闭 root 登陆,关闭密码登陆。
真的不建议小白直接买服务器,买成熟商家提供的服务就好了啊
那么反人类的设计只有谷歌才做得出了,亚马逊微软 softlayer 之类的都没这种设计
亚马逊现在也这样吧?
呵呵,这反人类?好吧…当轻易成为肉鸡后,你就明白什么才是反人类了。
这种安全策略,那是基本常识了吧,十几年前还上学时,就被不同发型版官方手册关于安全使用常识灌输过了。
“只有谷歌”?看来这家不愧是业界领头羊。
“亚马逊微软 之类都没这设计” 不知道您多久没用过这两家的服务了?我所用过它们其中一家至少在 2015 年就这样做了。
你这 vnstat 没写入数据库啊
对对对。。照上面老哥的方法改了文件夹所有者以及修改了 eth0 和.eth0 的读写权限就正常了。。