前几天询问ss-panel在线人数异常问题，找到原因了

斜阳晚暮

前几天发帖：http://www.205205.xyz/thread-320540-1-1.html
询问ss-panel在线人数异常，几乎所有用户都在线。

经过排查终于找到原因了，原来是新加的一个节点IP，被定时批量爆破ss连接密码。
因尝试登录，导致所有用户都周期性的有几百bit的数据流量，所以在线人数就异常了。
1.jpg (32.87 KB, 下载次数: 2)

2016-6-28 02:37 上传

点击文件名下载附件

2.jpg (43.53 KB, 下载次数: 0)

2016-6-28 02:37 上传

点击文件名下载附件

3.jpg (48.58 KB, 下载次数: 2)

2016-6-28 02:37 上传

点击文件名下载附件

4.jpg (36.38 KB, 下载次数: 4)

2016-6-28 02:37 上传

点击文件名下载附件

这些人真够无聊的，默认的8位大小写字母和数字很容易爆破吗?费尽心力爆破了，用处也不大吧。


更新：vps是搬瓦工，换了个机房ip依然出现这个现象，不同机房另一台闲置机器发现原来也有这现象，是搬瓦工的vps的问题，还是瓦工的ip都是用烂的，所以被墙定点照顾了？

bigexiu

然后你会被判定  进入ip黑名单，或者有可能ddos攻击停止服务。哦哈哈哈哈

偷偷的注册一个

楼主用户不少啊

斜阳晚暮

偷偷的注册一个 发表于 2016-6-28 09:28
楼主用户不少啊

没有，就四五百个，还有一些都是僵尸。
都懒得弄了，几个月了卖了不到1百块钱，早已经去除支付功能了，基本上纯分享，爱用不用。

xjxuvup

我密碼都是80位
讓他慢慢破
特殊符號+英數

62900015

别逗，这不是被爆破，基本上都是些配置错了导致的。

WordPress迷

这么恐怖。

斜阳晚暮

62900015 发表于 2016-6-28 10:58
别逗，这不是被爆破，基本上都是些配置错了导致的。

需要改的地方没多少，配置错了不太可能。
其它的机器配置好多遍了。
而且实际上是可以用的，只不过每个钟头定时出现持续几分钟的尝试连接这些端口的情况。

62900015

斜阳晚暮 发表于 2016-6-28 11:29
需要改的地方没多少，配置错了不太可能。
其它的机器配置好多遍了。
而且实际上是可以用的，只不过每个钟 ...

不是你服务端配置错了，是客户端问题，我几十个节点都是这样，一问都是客户配置错了导致的。

斜阳晚暮

62900015 发表于 2016-6-28 11:56
不是你服务端配置错了，是客户端问题，我几十个节点都是这样，一问都是客户配置错了导致的。 ...

客户配置错了，应该是连接的时候，部分端口会出现这个错误。
但是这个是每个钟头，周期性的几乎所有端口等连续出现这个错误。