外观
登录响应缓慢
约 323 字大约 1 分钟
2025-06-19
登录云服务器时,输入正确的密码后无法快速进入命令行,会卡顿一段时间。
原因分析
频繁暴力破解导致 /var/log/btmp 日志文件容量过大,登录时写入日志异常,造成延迟。
解决步骤
1. 登录服务器
ssh user@server_ip登录成功后执行后续操作。
2. 检查 btmp 文件大小
ls -lh /var/log/btmp3. 清空 btmp 日志
cat /dev/null > /var/log/btmp清空后即可恢复正常登录。
4. 安全加固
建议采取以下措施防止再次发生:
| 措施 | 说明 |
|---|---|
| 修改密码 | 使用大写 + 小写 + 数字 + 特殊字符,12–16 位 |
| 删除无用用户 | 清理系统中已不再使用的账户 |
| 修改 SSH 端口 | 将默认 22 端口改为 1024–65535 范围内的端口 |
| 收紧安全组 | 只放行业务所需端口,禁止全端口开放 |
| 限制内网端口 | MySQL、Redis 等数据库端口禁止公网访问 |
| 安装防护软件 | 如云锁、Fail2ban,开启实时告警 |
提示:可安装
fail2ban自动封禁暴力破解 IP。
