辽宁快乐12走势图电脑版:the5fire的技术博客

彩票开奖查询 www.8a72.cn 关注Python、Django、Vim、Linux、Web开发、团队管理和互联网--Life is short, we need Python.


解决SSH登录太慢的问题

作者:the5fire | 标签:       | 发布:2018-09-22 7:12 p.m. | 阅读量: 967, 901

简单小记

换了腾讯云国内的主机后,最近发现每次 SSH 上去都很艰难,一开始使用 fabric 自动部署博客上去还行,到后来直接超时。于是简单搜索了下,发现问题所在。

从搜索引擎上能得到的中文相关的博客就是两点:

  • 关闭 UseDNS —— UseDNS no
  • 关闭 GSSAPIAuthentication —— GSSAPIAuthentication no

从结果来看大家都是相互参考,很难确定是否解决了问题。对我来说这些方法没用,依然登录缓慢。探索中发现可能因为 btmp 文件过大导致。

见:https://serverfault.com/a/855071/292356

于是查了下关于 btmp 找到这个问题:

https://serverfault.com/questions/119299/my-var-log-btmp-file-is-huge-what-should-i-do, 摘部分答案:

This means people are trying to brute-force your passwords (common on any public-facing server).

It shouldn't cause any harm to clear out this file.

One way to reduce this is to change the port for SSH from 22 to something arbitrary. For some additional security, DenyHosts can block login attempts after a certain number of failures. I'd highly recommend installing and configuring it.

所以解决方案就是:

echo '' > /var/log/btmp

主机的安全性

通过看上面的答案能了解到,总是有人在尝试登陆你的主机。这个情况似乎比之前用的香港主机和国外主机要严重。

所以拿到新主机之后,很有必要对常用端口做一些调整,避免有人对你做暴力破解尝试。初始化的网络安全组策略也是需要关注的。

- from www.8a72.cn
----EOF-----

微信公众号:Python程序员杂谈



其他分类:
  • 世界献血者日 近距离接触一袋合格血的成长历程 2019-05-21
  • 2017年全国网络媒体甘肃行大型采访活动——每日甘肃网专题 2019-05-21
  • 十九大精神宣讲进民企 2019-05-20
  • 部分城市房价再现上涨苗头 遏制炒房不可松劲 2019-05-14
  • 中国对原产美500亿美元进口商品加征关税(附清单) 2019-05-12
  • 李大钊:“青春中华”理想的先行者 2019-05-10
  • 买来的棕子,何来的计划经济? 2019-05-03
  • 高清:C罗帽子戏法科斯塔梅开二度 葡萄牙3 2019-05-03
  • 【专题】社会主义核心价值观主题微电影优秀作品展示 2019-05-02
  • 首家“广电+报业”模式的融媒体中心99天建成 2019-04-30
  • 西安外事学院在省茶艺大赛中创多项佳绩西安外事学院-陕西教育新闻 2019-04-30
  • 党媒《红网湘乡手机报》是如何做到接地气、聚人气的? 2019-04-23
  • 人民网·中国共产党新闻网推出升级版“人民党建云”平台 2019-04-21
  • 坐观光巴士 小小代言人带你游广州 2019-04-15
  • 习近平为传统文化“代言” 2019-04-12
  • 393| 707| 287| 870| 1000| 618| 684| 121| 745| 909|