关于#linux#的问题：服务器攻击

#服务器是否被攻击

#请问我这服务器是不是在被人尝试攻击啊？
Last failed login: Tue Sep 13 14:06:45 CST 2022 from 14.204.145.108 on ssh:notty
There were 8 failed login attempts since the last successful login.
这服务器是我在阿里云按优惠买的一个月，平时也没怎么用，才买了半个月现在发现经常有这样的提醒，是不是说明有人在尝试攻击?

不是，不能说明有人在尝试攻击，因为总共才失败登录8次，如果是真的攻击，次数会上万的。只是阿里云提示你做一下安全升级而已，无需担心。

另外，你的IP在图片里暴露了，为了你的安全请上传图片的时候打哈马赛克。望采纳。

很有可能是对方在使用ssh弱口令攻击，可以考虑查看对方ip进行溯源反制或拉黑IP。很不幸我以前搭建网站时也有和题主相同的经历
建议：
1.修改服务器密码，防止弱口令爆破
2.修改SSHD配置，重启SSHD服务
3.禁止root用户直接登录，禁用密码登录

改密码