我的pve从没稳定运行过几百天别人可以我的却不行,上次过年倒是稳定运行了25天左右,一上班,就发现不行了刚开始怀疑可能是openwrt开了一些docker镜像或者某个推送服务导致,我昨天关闭了一些东西发现今天才1天就又连不上了,一般死机至少也也就几天才出现,今天不对劲,,昨天还能连上今天上班发现无法开ngrok了,于是我不断翻看日志,眼睛一亮
5点有人在进行暴力破解攻击
不知道最后破解了没有,反正我自己都连不上了,我是自己通过天猫精灵控制插座重启了机器,然后正常连上了。
我是9点重启的 下面日志--reboot--就是我9点我远程控制重启的日志,
下面日志可以看到,6点2分我的电脑依然在被人攻击。
于是我干脆把ssh端口公网关闭了。。
另外有意思的是这些ip都是国外的,无从查起,而且密码尝试手段不是很智能,pve 从用户名的尝试可以看出。