本文摘要：设置SSH登录IP白名单,过滤非法IP密码登录请求 来自其它IP地址的ssh登录请求会被驳回。一定要再三确认自己使用的客户端计算机的公网IP...
来自其它IP地址的ssh登录请求会被驳回。一定要再三确认自己使用的客户端计算机的公网IP地址，重启sshd服务后，除了在白名单上的IP，来自其余IP的密码登录均会被屏蔽。
使用root用户登录到你的服务器；在全局源定义处配置警告（/etc/bashrc），这样就会对 root 用户以及普通用户都生效：复制代码代码如下：[root@vps ~]# vi /etc/bashrc 将下面的内容加入到上述文件的尾部。
方法/步骤 首先我们是配置好可以发邮件的环境，如果没有配置好需要配置下才行。这是我在前几篇写的相关文章，大家可以参考一下。我们都知道Linux用户登陆都会执行/etc/profile文件的，我们就是通过这一个文件添加内容 邮件内要包含登陆者的一此相关信息，如用户，以及登陆的IP这些。
使用Python获取本机IP地址 在命令行中，可以使用ipconfig或ip addr命令来获取本机IP地址。Python可以通过调用subprocess和os模块来运行shell脚本，并使用socket包处理获取到的IP地址。由于北京移动公网IPv6地址一般以24开头，这里通过字符串处理筛选出符合条件的IPv6地址。
ssh通过公钥加密的方式保持通信安全。当某一ssh客户端连接到ssh服务器时，在该客户端登录之前，服务器会向其发送公钥副本。这可用于为通信渠道设置安全加密，并可验证客户端的服务器。 当用户第一次使用ssh连接到特定服务器时，ssh命令可在用户的/.ssh/known_hosts文件中存储该服务器的公钥。
首先需要在服务器端设置/etc/ssh/sshd_config文件，通过vim编辑器进行修改，将RSAAuthentication和PubkeyAuthentication的值设为yes。大多数情况下，这两项已经是yes状态，无需修改。如果客户机与服务器均是Linux系统，我们可以通过以下步骤进行免密码登录配置。
在Linux环境下开启ssh服务，有两种常见的方法。首先，可以通过图形界面进行操作，具体步骤为：进入Xwindows，打开shell窗口后执行setup命令，然后在弹出的界面中选择system service，启动sshd服务。这种方法适合对命令行不熟悉的新手用户。其次，也可以通过编辑配置文件的方式开启ssh服务。
〖One〗一旦服务器进入黑洞，首要任务是保持冷静。由于黑洞是服务提供商和运营商之间的协议，自动解封时间受限，通常为5小时，最长可达24小时，具体取决于攻击的持续性和频率。在此期间，用户无法手动解除，只能耐心等待系统处理。黑洞策略的实施是为了保护云网络免受DDoS攻击的影响，减少服务提供商的带宽成本。
〖Two〗使用一些管理工具管理阿里云主机，可以很方便的管理阿里云主机，可以设置管理成员的权限，防止管理混乱，减少对外端口开放，还附带安全漏洞检查。遭遇到DDoS攻击，需要购买第三方防DDoS攻击的服务，阿里云市场里面有云盾DDoS、东软、服务器安全加固及优化等一些防攻击的产品。
〖Three〗r如果你想怎么防暴力破解和DDOS攻击，你可以使用以下3种方法：r使用CDN加速，来隐藏你的服务器真实IP。
〖One〗密码被泄露，黑客通过远程桌面的方式侵入了服务器。这意味着你的服务器密码安全存在隐患，需要立即采取措施进行加固。首先，检查你的账户设置，确认是否有多个账户存在。其次，评估这些账户的权限，确保没有用户账号拥有过高权限。建议适当调整权限设置，限制非必要的访问权限。
〖Two〗密码看不到，他用的远程桌面登录的方式进来的。说白了，就是你的服务器密码被泄露了。看看你有几个账号，是不是给用户的权限过高，把组策略限制一下，不让其他用户登录。
〖Three〗第2章详细介绍了暴力破解漏洞的攻击方法，如尝试破解管理账号admin的密码。首先，尝试用Burp Suite抓包，通过Intruder功能导入字典进行爆破，当抓包中出现长度不同于其他的数据包，即Payload部分，即为爆破成功，如图4-1和图4-2所示。服务器端的登录代码示例显示，若无登录失败次数限制，暴力破解易得逞。
〖Four〗若账号密码过于简单，容易被破解，通常默认用户名为Administrator，极少为admin。对于简单的密码，通常可以从3389密码字典中找到。接下来，我们将介绍如何利用DUbrute0（或frdpb）爆破工具，从3389端口爆破过程中获取服务器的全过程。首先，使用IP Search工具搜索活跃的3389IP段。
〖Five〗在进行此类操作时，建议选择一个非标准端口，比如3390，这样可以避免直接使用默认的3389端口。当然，找到目标服务器的具体开放端口，可以借助端口扫描工具。这些工具能帮助你快速排查，通常情况下，服务器开放的端口数量不会太多，一般不会超过20个。因此，你可以逐一尝试非常规用途的端口。
〖One〗清理挖矿程序后，建议重置系统作为最简单的方法。在阿里云控制台中，停止服务器并更换操作系统。更换过程中，应仔细阅读提示信息，并根据需要选择与之前相同的配置。重置后，远程登录服务器并检查crontab配置是否正常。最后，监控服务器的CPU使用情况，确保恢复正常状态。
〖Two〗- 进程和服务： `任务管理器`。 - 日志查看： 系统日志和事件查看器。 预防手段 - 安装AIDE，配置文件以监测关键目录。 - 定期备份数据，防止数据丢失。请记住，黑客可能会清除痕迹，所以排查时要全面并及时采取措施终止挖矿进程。同时，定期更新安全软件和补丁，以减少被攻击的风险。
〖Three〗安装杀毒软件：安装杀毒软件和防病毒软件，及时检测和清除潜在的木马病毒。最佳实践保护服务器：按照最佳实践和安全要求来保护你的服务器、网络和应用程序。设置完善的访问控制机制：包括使用强密码、多因素认证和限制管理员特权等。
〖Four〗禁止黑客的IP地址。最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。
〖Five〗为了避免类似事件，推荐设置RSA免密登录，避免常用用户名，如author或password，以降低被攻击风险。总结来说，服务器被挖矿的经历让我认识到，定期检查系统安全、加强防火墙管理以及提高用户账户安全意识是防范此类攻击的重要措施。通过这次经历，我对Linux运维知识有了更深的理解。
〖Six〗攻击步骤：黑客首先通过curl命令向服务器申请新应用，然后构造并提交包含挖矿命令的json文件。执行命令后，挖矿程序会在目标目录生成相应文件。入侵分析：案例中，服务器部署了Hadoop YARN并存在未授权访问问题。黑客利用开放的REST API，下载执行.sh脚本并进一步下载启动挖矿程序，实现挖矿目的。