搭建的免费节点疑似被人搞了，大佬们分析一下

cad2k8b222 · 发表于 2023-7-11 22:37:03

前一段用AWS搭建了个节点放到自己TG群里给群友用
结果过了半个月就收到了AWS的abuse邮件，通知我的机器ssh爆破其他服务器

密钥登录理论上ssh很安全，检查了日志也没有异常登录
想到可能有用户挂着节点ssh爆破其他商家，对方就投诉到了我的服务器

如果是这样，那些机场是如何防止这种情况的，总不能完全屏蔽ssh协议吧

diyaxu88 · 发表于 2023-7-11 22:40:02

没什么好分析的，闷声发大财识得唔识得

西域·骆驼 · 发表于 2023-7-11 22:49:40

还有BT又是怎么解决的我也有点好奇。

十四 · 发表于 2023-7-11 22:56:43

BT只能用审计规则一棒子打死

时光匆匆 · 发表于 2023-7-11 22:57:39

与你本机的ssh有什么关系，这是别人用你的节点作为代理来搞事情

想拒绝呼吸 · 发表于 2023-7-11 23:00:19

检查一下是不是自己的机器被黑又拿去当肉鸡攻击其他人
毕竟之前因为被黑损失过几台小鸡

chenyumai · 发表于 2023-7-11 23:01:53

ssh日志没异常的话一般没问题的

机场的v2可以开详细的连接日志，如果被投诉的话，可以根据日志找到相应的账号

账号		自动登录	找回密码
密码			立即注册

搭建的免费节点疑似被人搞了，大佬们分析一下

本帖子中包含更多资源