巧遇一次ESXI暴力口令破解（ssh)
阿新 • • 發佈：2018-01-22
服務 復雜 com 操作 col 日誌 color 正常 ssh登陸
由於需要測試一段shell腳本，開啟了ESXI的ssh登錄功能。通過ssh遠程上了ESXI服務器，操作了一會兒，突然無意識的想看下ESXI日誌，於是各種cat 了下主機日誌，
當我cat /var/log/auth.log的時候我驚呆了，發現了有人正在試圖登陸，而且日誌剛才一會前的，於是我換用了tail -f /var/log/auth.log。
日誌真在飛速的遞增，於是我想試下通過關閉ESXI的ssh登陸。
可是試了無數次都提示密碼錯誤，或是超時，當時就有點急了……
倒了杯水，鎮定了下，一定是有人使用暴力破解工具，試圖登陸。還好口令是足夠的復雜，夠他暴力的，郁悶的是客服端我連不上了，因為他一直在試圖登陸導致我連接的時候登陸失敗。想了下有招了，原來我還設置了密鑰認證方式登錄，於是SSH上去後，把密碼認證方式關閉了，再重啟動了下服務。世界開始恢復平靜了，過一會，客服端也可以正常登陸了。
vi /etc/ssh/sshd_config 更改配置文件中
#UsePAM yes
UsePAM no
經歷這次：讓我加深了對這幾點的認識.
1、不用的端口和服務盡早關閉，需要再開啟。
2、密碼要足夠的復雜。
3、多種登陸認證方式相結合。
4、更改特殊端口號。巧遇一次ESXI暴力口令破解（ssh)