vnstat 正确打开方式,电信登我服务器？

[choice4]

为什么我每次查询 total 都是 56kb 呢？ 命令是 vnstat -m 然后 ifconfig 后是有看到 eth0 和 lo 两个 分别指定 -i 参数

vnstat -m -i eth0 eth0 / monthly

month rx | tx | total | avg. rate ------------------------+-------------+-------------+--------------- Aug '18 28 KiB | 28 KiB | 56 KiB | 0.00 kbit/s ------------------------+-------------+-------------+--------------- estimated -- | -- | -- |

vnstat -m -i lo lo: Not enough data available yet.

上个月就是 56KB 然后以为是刚装上可能统计不是月初 后来也没查 这会月初查发现还是这个数据

还有今天 ssh 上去之后 提示最后一次登录失败实在昨晚 23 点多 从 116.31.116.15 这个 ip 登录的(广东佛山市 电信) 这东西尝试登录失败了高达 六万五千多次。。 Last failed login: Fri Aug 31 23:53:19 UTC 2018 from 116.31.116.15 on ssh:notty There were 65885 failed login attempts since the last successful login. 这个是登录信息 英语水平有限 应该是我理解的意思吧 有点慌 还用改密码吗？ 还有 vnstat 命令是我打开方式不对吗?(为什么万年都是 56KB, 而且第一列的 month 还是说的 8 月 18 ？ 不太懂) 是从 vultr 买的 vps 系统是 CentOS7.5.1804

Linux 挺白的 请老哥们赐教

[choice4]

eth0 / monthly

month rx | tx | total | avg. rate
------------------------+-------------+-------------+---------------
Aug '18 28 KiB | 28 KiB | 56 KiB | 0.00 kbit/s
------------------------+-------------+-------------+---------------
estimated -- | -- | -- |

[l4ever]

ssh 被人扫描呗，很正常。闲的无聊的人会不断扫描 ssh 尝试登陆。
提示是没有登录成功啊。

vnstat -d

[qiuai]

被暴力破解了吧.

[l4ever]

担心安全的话还是想想办法吧。
1. port knocking
2.两步验证。

[msg7086]

被人扫密码很正常。国内肉鸡还少吗？电信有什么奇怪的，国内那么多人用呢。

[expy]

https://askubuntu.com/questions/500663/vnstat-not-updating

配置文件中指定 eth0，systemctl 启动服务，数据库文件权限要让 vnstat 可写。

[choice4]

@l4ever
vnstat -d 成这样了多了一行 不过是 8 月 27 的

eth0 / daily

day rx | tx | total | avg. rate
------------------------+-------------+-------------+---------------
08/23/2018 28 KiB | 28 KiB | 56 KiB | 0.01 kbit/s
08/27/2018 0 KiB | 0 KiB | 0 KiB | 0.00 kbit/s
------------------------+-------------+-------------+---------------
estimated -- | -- | -- |

安全方面不懂什么骚操作。。就能改个端口

[abc612008]

不要使用弱密码就没事（ 16 位大小写字母数字符号的应该就比较稳了，最好是随机生成的）。直接用公私钥登录是最稳的。

[choice4]

@expy 好了好了 给了权限就行 多谢老哥

[likuku]

改密码？这都 8012 年了哎…用什么密码，只用密钥登陆+禁止 root 登陆

某国外云大厂在线自助开的实例，默认就是生成一对密钥给 ssh 用，ssh 默认已经关闭 root 登陆，关闭密码登陆。

[likuku]

真的不建议小白直接买服务器，买成熟商家提供的服务就好了啊

[yexm0]

@likuku 那么反人类的设计只有谷歌才做得出了，亚马逊微软 softlayer 之类的都没这种设计

[villivateur]

@yexm0 亚马逊现在也这样吧？

[likuku]

@yexm0 呵呵，这反人类？好吧…当轻易成为肉鸡后，你就明白什么才是反人类了。

这种安全策略，那是基本常识了吧，十几年前还上学时，就被不同发型版官方手册关于安全使用常识灌输过了。

“只有谷歌”？看来这家不愧是业界领头羊。

“亚马逊微软 之类都没这设计” 不知道您多久没用过这两家的服务了？我所用过它们其中一家至少在 2015 年就这样做了。

[Showfom]

@choice4 你这 vnstat 没写入数据库啊

[choice4]

@Showfom 对对对。。照上面老哥的方法改了文件夹所有者以及修改了 eth0 和.eth0 的读写权限就正常了。。