胡志明市服务器 SSH 登录异常排查实战

SSH 异常可能是配置问题也可能是入侵。以下是实战。

一、确认现象 - 无法登录或频繁断开 - 密码/密钥突然失效 - 登录异常告警

二、定位 1) 查看 sshd 日志与认证记录 2) 检查是否被暴力破解或封锁 3) 检查 authorized_keys 与用户 4) 排查是否被篡改配置

三、常见原因 1) 密码被爆破封锁或改密 2) authorized_keys 被篡改 3) sshd 配置被改或端口变更 4) 防火墙/安全组拦截 5) 被入侵植入后门

四、处理 - 通过控制台/带外登录 - 恢复密钥与配置 - 封禁异常来源并改端口 - 排查后门与恶意账号 - 重置所有凭据

五、优化 1) 密钥登录 + 禁用密码 2) fail2ban 与来源限制 3) 登录告警

六、预防 - 登录失败与外联告警 - 定期审计密钥 - 备份配置

总结：SSH 异常要先看日志与认证，区分配置与入侵，处置后靠密钥登录与告警预防。