谷歌Compute虚拟机入侵了，现在呢？

我一直在运行我的谷歌Compute虚拟机1天，我被黑客攻击了，这个IP：http://www.infobyip.com/ip-121.8.187.25.html
我想了解我可以做下一步（用户通过SSH连接，根密码已更改），以避免这些类型的攻击（并且了解更多比/var/log/auth.log告诉我什么）？谷歌Compute虚拟机入侵了，现在呢？

2014-12-05 Asaf

任何一台计算机与外部可访问的网络接口上运行会发现自己受到攻击的sshd。默认情况下，GCE只能通过密钥（而不是密码）启用ssh访问。你是否启用密码登录？如果是这样，你的密码有多强？ – rephorm 2014-12-06 07:43:40

我也遭到黑客攻击，令人担忧的是我没有通过密码启用外部ssh访问。我知道有可能找到超出通常的ssh/http的攻击媒介，这只是我认为创建虚拟机之后不会那么快。 – thekingoftruth 2016-09-15 03:27:09

我发现整个IP范围都受到不断的攻击，我的日志在创建实例的5分钟内进行了登录尝试 – Asaf 2016-09-15 06:55:40

我假设你删除的情况了，对不对？来自开发人员控制台。

至于建议，总是使用ssh RSA密钥连接而不是密码，您的实例。此外，根据您要访问的位置，您只能通过防火墙允许某些IP。配置防火墙和iptables，为您提供更好的安全性。

您可能还需要看一看sshguard。当Sshguard检测到一些失败的连接尝试时，会自动添加iptables规则。

只是为了确保，请更改默认端口22 /etc/ssh/sshd_config到别的东西。

2015-01-07 08:17:13

回答