駭客危機
 

今天電腦被人嘗試用字典攻擊法入侵(大慨是初級班的駭客)，
追蹤IP來源 221.122.51.250，
可用 http::/221.122.51.250
知道是大陸的
有沒有辦法叫他別搞了 出來丟人 :mad:

iptables -t filter -i eth0 -s 221.122.51.250 -j DROP

一個一個 ip 封是下策，一個主機受到 brute force 攻擊是很正常的，對這種攻擊最有效的對應策略是加強密碼的安全強度。
一般來說是幾個數字跟幾個字母混合，也可以用倉頡或注音碼搭上英數，並且長度夠長的密碼通常就能防禦這類攻擊了。
再來禁止有 admin 權限的 user 可以 remote login，如 root, admin, administrator 都是很常見被拿來試的，一定要讓這類帳號無法遠端登入。
各 os 都有不同的作法，不過原理是一樣的。

沒錯，這是下策....
.
.
.
.
.
所以我一次封掉一個 class C .... XD

好.......好樣的 :eek:
算...算你狠 :stupefy: :laugh:

看不懂．．．
舉例來說，
如果116.254.XX.X入侵，
就把
116.254.000.001~
116.254..255.255
全部封起來是這樣嗎？

呃, 這麼封法, 如果是跟你同 class 的 user 怎辦= =

我管網站就碰過很多這種來源....

那怎麼不封掉整個class A

把網路線拔掉...最快解法..也最安全....看你怎入侵....







迷之聲(來亂的咩)....

攻擊性防火牆.....追著ip，直接燒了對方的主機
（攻殼機動隊看太多.......）