谷歌Compute虛擬機入侵了，現在呢？

我一直在運行我的谷歌Compute虛擬機1天，我被黑客攻擊了，這個IP：http://www.infobyip.com/ip-121.8.187.25.html
我想了解我可以做下一步（用戶通過SSH連接，根密碼已更改），以避免這些類型的攻擊（並且瞭解更多比/var/log/auth.log告訴我什麼）？谷歌Compute虛擬機入侵了，現在呢？

2014-12-05 Asaf

任何一臺計算機與外部可訪問的網絡接口上運行會發現自己受到攻擊的sshd。默認情況下，GCE只能通過密鑰（而不是密碼）啓用ssh訪問。你是否啓用密碼登錄？如果是這樣，你的密碼有多強？ – rephorm 2014-12-06 07:43:40

我也遭到黑客攻擊，令人擔憂的是我沒有通過密碼啓用外部ssh訪問。我知道有可能找到超出通常的ssh/http的攻擊媒介，這只是我認爲創建虛擬機之後不會那麼快。 – thekingoftruth 2016-09-15 03:27:09

我發現整個IP範圍都受到不斷的攻擊，我的日誌在創建實例的5分鐘內進行了登錄嘗試 – Asaf 2016-09-15 06:55:40

我假設你刪除的情況了，對不對？來自開發人員控制檯。

至於建議，總是使用ssh RSA密鑰連接而不是密碼，您的實例。此外，根據您要訪問的位置，您只能通過防火牆允許某些IP。配置防火牆和iptables，爲您提供更好的安全性。

您可能還需要看一看sshguard。當Sshguard檢測到一些失敗的連接嘗試時，會自動添加iptables規則。

只是爲了確保，請更改默認端口22 /etc/ssh/sshd_config到別的東西。

2015-01-07 08:17:13

回答