V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
smallbeac008
V2EX  ›  问与答

腾讯云开通主机安全服务后陆续收到攻击报警

  •  
  •   smallbeac008 · 21 天前 · 894 次点击

    我购买的腾讯云,轻量服务器

    从 4 月份我看到有个功能,开启主机安全服务,一个月 10 块钱,1 年 120 块钱

    开通之后,后面每隔几天总是收到这几种网络攻击( PHP 相关的),来源世界各地(荷兰,俄罗斯,香港,美国等)

    并且每次攻击提示,都是这几种攻击方式

    我的问题:

    1. 我没开通这个安全服务,是否也是被攻击过,只是我没有发现?
    2. 难道是因为开了这个安全服务,所以,才导致容易被攻击?

    感谢各位大佬帮我解答一下疑问,谢谢。 https://imgur.com/a/nQgdZ0k https://imgur.com/a/XAQeGtr

    9 条回复    2025-05-16 08:37:12 +08:00
    smallbeac008
        1
    smallbeac008  
    OP
       21 天前
    OOKAMI
        2
    OOKAMI  
       21 天前
    挂在公网上的服务器注定每天被扫,所以比较安全的方式就是只开要用的端口,减少露出的破绽。
    peteretep
        3
    peteretep  
       21 天前
    典型不体检就没有得病
    yyzh
        4
    yyzh  
       21 天前 via Android
    这玩意除了增加焦虑之外毫无作用
    xssshell
        5
    xssshell  
       21 天前
    没开安全服务攻击依然存在,只是你不知道。
    看你图里这些告警应该就是批量扫描,拿已知的 poc 去随机扫,不代表你存在漏洞。
    看你服务器名字是宝塔,平时多注意相关的漏洞通告,及时更新打补丁。
    520discuz
        6
    520discuz  
       21 天前
    没开通之前也被攻击 你开通之后也还是被继续攻击 只是提醒了你 这个提醒就是你花钱买的一部分服务 所以你误会了 这些都是不痛不痒的乱扫描攻击 不用管他
    summerwar
        7
    summerwar  
       21 天前
    关了吧,把这 120 块省下来,不用的端口关闭,强密码等就可以很安全了。

    日常全网扫端口,扫 php ,扫 sql ,扫 wordpress ,基本上占了一半不止
    totoro625
        8
    totoro625  
       21 天前
    1. 我没开通这个安全服务,是否也是被攻击过,只是我没有发现?
    是的,但是我觉得这都不能算作是攻击,间隔太久,次数很少,可能某个人配置 IP 配置错了
    2. 因为开了这个安全服务,所以,才导致容易被攻击?
    错误,每天都有人扫描全网
    3. 任何解决
    防火墙限制 IP 段、端口段
    duzhuo
        9
    duzhuo  
       21 天前
    公网到处都是扫描,不建议你花这个钱 没用
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4046 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 05:29 · PVG 13:29 · LAX 22:29 · JFK 01:29
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.