VPS被恶意登录怎么办？

攻击类型	常见特征	防护措施
暴力破解	频繁登录失败记录	启用Fail2Ban、设置复杂密码
SSH漏洞利用	非常用端口连接	禁用root登录、更新SSH版本
后门程序	异常进程/文件	定期扫描系统、使用杀毒软件
挖矿木马	CPU占用异常	限制出站连接、更新系统补丁

VPS恶意登录防护全流程指南

一、紧急处置步骤

1. 立即隔离系统

• 操作说明：断开VPS与公网的连接
• 使用工具提示：通过控制台或防火墙规则执行

   # 临时禁用所有网络接口
   ifdown eth0
   

1. 检查登录记录

• 操作说明：分析/var/log/auth.log等日志文件
• 使用工具提示：使用last命令查看历史登录

   last -10 | grep -E "pts|ssh"
   

1. 修改所有凭证

• 操作说明：包括root密码、SSH密钥、数据库密码等
• 使用工具提示：使用passwd命令修改密码

   passwd root
   

二、深度防护措施

1. 配置Fail2Ban

• 操作说明：安装并配置Fail2Ban防止暴力破解
• 使用工具提示：编辑/etc/fail2ban/jail.conf

   [sshd]
   enabled = true
   maxretry = 3
   bantime = 3600
   

1. 强化SSH配置

• 操作说明：修改/etc/ssh/sshd_config文件
• 使用工具提示：禁用密码认证、更改默认端口

   Port 2222
   PermitRootLogin no
   PasswordAuthentication no
   

1. 安装入侵检测系统

• 操作说明：部署AIDE或OSSEC进行文件监控
• 使用工具提示：初始化AIDE数据库

   aide --init
   

三、常见问题解决方案

问题现象	可能原因	解决方案
未知进程占用CPU	挖矿木马	查找并终止进程，更新系统
异常网络连接	后门程序	检查netstat输出，封锁IP
文件权限被篡改	提权攻击	恢复原始权限，检查crontab
数据库异常查询	SQL注入	审计日志，重置数据库密码
服务自动重启	持久化机制	检查systemd单元和rc.local

四、后续维护建议

1. 定期更新系统补丁
2. 设置双因素认证
3. 配置每日日志轮转
4. 建立备份策略
5. 使用安全组限制访问IP

通过以上措施可有效提升VPS安全性，建议每月进行一次安全审计，使用lynis等工具进行系统加固检查。对于关键业务VPS，考虑部署Web应用防火墙(WAF)和DDoS防护服务。