这是我见过的最牛逼的SSH暴力破解

第一次见到SSH爆破把机子内存干爆了的。。

起因：早上发现站打不开了，提示数据库连接失败。然后登上去检查数据库运行状态：

journalctl -u mariadb.service

发现被OOM了：

OOM就是机子内存耗尽的时候，内核会自动触发OOM-Killer杀进程释放内存。OOM发生时是肯定可以在dmesg里面找到详细日志的：

journalctl -k

我发现时间发生在11号21点46分（UTC时间）

我详细看了这个日志，比较纳闷的是这个日志里面为什么会有这么多的sshd进程，按道理来说那种全网扫描爆破ssh的，试个1-2次就不会继续了，哪怕就是故意来爆破你机子ssh的也不可能让ssh起这么多进程啊。。因为OOM只管杀进程释放内存，被杀的进程并不一定是真正的元凶，所以我想找到当时机子内存耗尽的根本原因。

接着我用下面的命令查看OOM前后5分钟的日志：

journalctl --since "2025-09-11 21:40:00" --until "2025-09-11 21:50:00"

结果就发现这个IP：148.72.158.192是真的牛逼，它这是一秒钟射了多少次啊？你管这叫爆破ssh？你搁这…搁这压力测试呢？

148.72.158.192你妈妈喊你回家吃饭，别在网上搞破坏了！

在经历过忘记root密码，以及被这样的ssh爆破后，我感觉是时候改改用密码登录的习惯了，重要的机子换端口+key登录确实很有必要=-=

为什么之前一直不太愿意用key登录，或者说习惯了用密码登录，是因为很多VPS交付的时候就是用的密码登录，甚至有些商家的面板根本不支持key登录。。手上机子一多，这样一个个改多麻烦，久而久之就养成了密码登录的习惯。。。

via 荒岛 (author: LALA)

年付的CCS大水牛独服用不完，开几台小鸡回血

试试看能不能回点血，我自己跑了几个程序用不了这么多资源。

机器是年付的，我跑了机器也跑不了，除非CCS倒闭了：

母鸡实际配置：

小鸡配置如下：

1Core Xeon CPU
1GB RAM
10GB SSD
500Mbps Up and Down Fair Share
1TB bandwidth
1Public IPv6 Address (HE Tunnel)
KVM virtualization
Location US Buffalo

1年5刀，目前只支持加密货币付款，有需要的可以点这里下单哦

yabs：

另外还有一台去年中奖款的KS-LE-B，目前也是吃灰状态，试试看能不能出租出去，如果有需要的可以点这里下单。

via 荒岛 (author: LALA)