vps中大家都用vps做什么应该怎样查看日志

来源：蜘蛛抓取(WebSpider) 时间：2017-04-27 02:43 标签： 查看vps端口
(删掉flag应该会好一点~)
查了一下/var/log/auth.log 结果刷了不少东西……上网抄条代码来统计一下……
root@Alice:~# sudo grep &Failed password for root& /var/log/auth.log |
awk '{print $11}' | sort | uniq -c | sort -nr | more
& &4196 Failed
& &.145.70
& & 740 119.147.137.10
& & 500 59.45.79.55
& & 410 221.203.142.70
& & 306 40.122.52.253
& & 250 40.83.183.101
& & 235 40.122.55.86
& & 190 169.55.112.75
就是用个vps架了个ss当个私有梯子用，也没分享给陌生人用过（分享的是德国那个，关机了），分享给朋友还是全文Base64 ＋ 短信发送密钥的提示词的办法……
照这节奏要是建个WordPress或者个人站不是要被人ping爆的节奏
ubuntu，开了个ufw应该能管点用吧-_-#下午配置完服务器就发现ss连不上http也打不开了……还好有保留ssh端口不然又要去后台
不过会不会因为开了ufw所以被人发现开了ufw就不用暴力破解ssh密码的办法而是用更高级的武器了……细思恐极
嗯？为什么我没有这个文件……？
配置和操作系统不一样的原因么……
redhat系&&/var/log/secure
halfelf 说: redhat系&&/var/log/secure那路或多
快用fail2ban辣
ubuntu的防火墙啊……话说一开始架ss是看翻墙攻略架的，走了不少弯路。还好安全方面基本上都照顾到了-_-#
非常正常呀 应该是全网扫描的cracker 基本24h不间断 每5min试探一次
装 fail2ban, ssh 换到非标端口，关闭密码认证只用key登录
就不用操心了
标准端口的话就再正常不过了……
80端口都有扫描我是不是开了正向代理的
屏蔽IP，能不能改成像AWS利用秘钥文件进行登陆？
教练，我也要查看VPS日志。
ssh开在标准端口必然会这样啊。。。即使从来没有在任何地方把ip暴露出去。。。还是会有机器人扫到的。。。
占带宽是没什么办法解决了，换个端口好歹省些cpu（（
fail2ban个24小时解决问题
你用22端口当然这样
还有不要允许root远程登录
换了29920端口了……不过root一直都在用啊，密码设了个17位带大小写数字和符号的应该还好吧（主要是怕换了个帐户禁了root万一玩脱了就悲剧了……
落日·_﹙ 说: 换了29920端口了……不过root一直都在用啊，密码设了个17位带大小写数字和符号的应该还好吧（主要是怕换了个帐户禁了root万一玩脱了就悲剧了……sudo临时提权啊，临时提权；跑root你不怕后台中招么
换个用户并不能有什么作用（（
不推荐用root登录是因为容易误操作
一旦有人登录了任何一种用户的shell。。。啥root密码都是浮云。。。
魂魄妖梦 说: 换个用户并不能有什么作用（（
不推荐用root登录是因为容易误操作
一旦有人登录了任何一种用户的shell。。。啥root密码都是浮云。。。首先别人要猜出来你的用户名（
MagicFish1990一边吃草一边 说: 首先别人要猜出来你的用户名（有道理！！！！2333333
没时我很沉默Linode vps使用日志
以前使用的vps是conoha的，但是这两天不能用了，原因是ip被处理了(T.T)。再加上当时配置的机房是日本的，搞得每次都上Twitter和Youtube这类网站的时候就推荐一大堆的日文资源，十分头痛。于是就趁着这个机会，试用一下Linode。
1.注册账号
大家可以访问Linode主页（/）{:target=&_blank&}来创建账号。注册的时候需要一个邮箱，但是选用国内一些免费的邮箱例如QQ，126, 163邮箱的时候，可能会遇到这个错误：
因此大家可以使用一些海外的免费邮箱来注册，例如HOTMAIL\OUTLOOK\YAHOO\Gmail。
之后，大家就会受到一封确认邮件，点击邮件里的链接就可以激活账号了。
2.账号配置
首次登陆之后，根据页面上的提示，我们需要对我们的账号做一个配置，也就是填一个表格，大致如下：
之后，则会收到一封扣费邮件和一封提示账户初始化完毕的邮件。这个可能会有几分钟的延时，收到邮件之后再次登录，我们就可以添加和配置vps了。
现在我们可以在网站的Linodes标签下添加一个vps。在网页的上半部分是选择套餐，我选择了最便宜的那一档：
Linode 1024
1 CPU Core
.015/hr to $10/mo
在下方的机房位置那里，我选择了Fremout, CA，也就是常说的He机房。
现在，已经可以在Linodes标签下看到当前vps主机的状态了，我们然后点击Dashboard来配置。
点击Deploy an Image来选择一个Linux发行版，而我还是i比较喜欢Ubuntu，于是选了Ubuntu 14.04 LTS.然后点击Deploy
配置Ubuntu的安装信息，例如磁盘大小，swap分区大小之类的，还有就是超级管理员密码。
等待几分钟之后，我们就可以在这个页面看到当前vps的一些信息。这个时候，vps一般是关闭的。点击Boot按钮来开启我们的vps。
5.配置vps上的Ubuntu
这个Ubuntu上一般已经有了ssh，因此我们可以在Windows上通过putty来远程访问了。不过，万一没有按照的话，我们可以通过下面这个命令来安装：
$ sudo apt-get install openssh-server
由于现在这个Ubuntu里只有一个root账号，因此我们需要添加一个日常用的账号：
root@localhost:/home# adduser lx
Adding user `lx' ...
Adding new group `lx' (1000) ...
Adding new user `lx' (1000) with group `lx' ...
Creating home directory `/home/lx' ...
Copying files from `/etc/skel' ...
之后会让输入两次给新用户设置的密码。
输完密码，会提示输入一些其他的个人信息，可以一直按Enter来跳过。然后根据提示确认账户状态后，输入Y完成配置。
但是，这样添加的用户是在使用sudo开头的一些命令时是没有权限的，一般会提示如下：
lx@localhost:~$ sudo apt-get install pptpd
[sudo] password for lx:
lx is not in the sudoers file. &This incident will be reported.
那么，解决方式如下：
一，进入超级用户模式。也就是输入su -,系统会让你输入超级用户密码，输入密码后就进入了超级用户模式。（当然，你也可以直接用root用户登录）
(注意有- ，这和su是不同的，在用命令su的时候只是切换到root，但没有把root的环境变量传过去，还是当前用户的环境变量，用su -命令将环境变量也一起带过去，就象和root登录一样)
二，输入visudo，编辑配置文件。找到root ALL=(ALL) ALL，在下面添加一行xxx ALL=(ALL) ALL 其中xxx是要加入的用户名称
三，输入exit退出超级用户。这个时候，原先的用户就有sudo权限了。
最后，我在linode里是绑定了信用卡的，而linode是有用户数据被黑的黑历史的，而linode又没有提供一个取消绑定信用卡的方式。因此，网上有人想出这么一个方法，用一个虚拟的假的信用卡来替换掉自己的信用卡记录：类似1111这样的虚构信用卡，过期日期随便写。通过&Update Credit Card&就会把我们自己真实的信用卡替换掉。等我们需要续费的时候再次替换成自己的信用卡续费后再取消。
既然有了一个美国的vps主机，那么我们就可以通过这个主机实现访问了。
本文永久更新地址：
------分隔线----------------------------查看: 3139|回复: 7
linode VPS服务器日志如何查看？
linode VPS服务器日志如何查看？
是通过SSH查看吗？命令是什么？
原帖由 whyyyhk 于
18:21 发表
这个是SSH查看日志的命令吗&&我不是很懂 可能问了菜鸟问题
我按照你的操作 提示 -bash: /var/log: is a directory
提示: 作者被禁止或删除 内容自动屏蔽
原帖由 jiangchunlin 于
18:29 发表
cat&&/var/log/messages
谢谢这个有显示
代码如下：
Jan 23 06:25:02 localhost rsyslogd: [origin software=&rsyslogd& swVersion=&4.2.0& && && && && && && && && && && && && && && && && && && && && && && && && && && && && & & x-pid=&1870& x-info=&&] rsyslogd was HUPed, type 'lightw eight'.
也不知道是什么意思？
原帖由 jiangchunlin 于
18:29 发表
cat&&/var/log/messages
我想再问一下 ，服务器访问日志，也是这个命令吧？
cd /var/log
然后cat 你需要的文件
那个是日志目录
Powered by

我要回帖

更多关于 查看vps端口 的文章

 

随机推荐