December 2020

服务器的SSH服务由于远程配置的原因，需要暴露在公网。虽然使用了一系列安全措施比如关闭root登录，普通权限与超级管理员权限分离，更改端口以及使用第三方工具比如强力爆破，可是看sshd的log每天依旧有数不清的登陆尝试，Fail2Ban也在孜孜不倦地一直将这些IP拉黑。昨天看到Fail2Ban可以开通邮件提醒功能，于是配置了一下，没想到邮件雪花片就飞了过来，基本上每分钟都有被ban掉的IP，一晚上竟然收到了一千多封邮件，并且早晨早早的，由于手机勿扰模式天亮就自动关闭了，邮件提示音把我吵死了。 另外看邮件日志，IP来源于世界各地，应该就是被黑客攻破的肉鸡，我之前维护的一台DigitalOcean也被黑过，DO给我发邮件说我abuse应该是我在那台服务器的Wordpress没有及时升级被利用漏洞了。从日志还有一个很严峻的发现是来之中国大陆或者中国服务商的攻击特别特别多，IP将近一半来自中国大陆或者阿里云腾讯云等在大陆外的服务器。这反映了国内互联网服务运营人员对于系统安全的意识是多么的薄弱，有这么多服务器带病运行，不经被黑客当多肉鸡攻击其他的设备，同时运行在这些服务器上的服务也被黑客一览无余，那里边的用户数据的安全性更是无从谈起。 随便摘几个日志过来，首先是中国移动的端口，感觉黑客控制可一个网段，来自这个地址以及相似地址的特别多，不排除运营商的机房已经被黑客控制的可能： Hi, The IP 221.181.xxx.xxx has just been banned by Fail2Ban after 5 attempts against sshd. Here is more information about 221.181.xxx.xxx : % [whois.apnic.net] % Whois data copyright terms http://www.apnic.net/db/dbcopyright.html % Information related to ‘221.176.0.0 – 221.183.255.255’ % Abuse contact for ‘221.176.0.0 – 221.183.255.255’ is ‘’ inetnum: 221.176.0.0 – 221.183.255.255 netname: CMNET […]

看一些帖子，部分网友需要公开一些信息比如一个网址或者自己邮箱，可是又怕被爬虫给爬走造成信息泄露，或者是想增加一些门槛让路人无法理解而通道中人能看懂。于是不少人选择了Base64编码，这个咋一看是乱码，路人可能就走开了，而感兴趣的人可能会尝试下解码。我把这个过程自己起了个名字叫做浅加密。这里有个例子：   这个小站服务邮箱是： 通过Base64编码变成了： YmxvZ0BzaHVzcGllbGVyLmNvbQ==   很像随机乱码，可是使用工具可以还原出我原本邮箱地址。 Base64之外，还有Base32， Base128等等等，但是多数人约定熟成使用Base64。当小伙伴之后遇到类似上文的乱码，并且想知道写的是写啥的话，可以试下Base64解密。之前用过一些网友制作的在线编解码网站，可是由于是个人制作，有自己提交的信息被泄露的嫌疑。在这里提供一个老外的Base64在线编解码网站，虽然也有信息泄露嫌疑，可是这个网址流量较大，且是老外的，相比网友个人网站，心理作用可能稍微放心一丢丢吧。 https://www.base64decode.org/