记一次服务器被攻击的处理

今天早上上班看了一下京东云的控制台，发现有一系列被攻击的记录。以下图:mysql 如图所示，被攻击的端口是xshell远程访问的默认端口号22和mysql的默认端口号3306，明显是ip被公开后的暴力破解，一旦被破解后果则不堪设想了。因而，立刻改默认的端口号。sql   第一步，改ssh端口号shell   找到SSh服务配置文件路径通常都是在 /etc/ssh这个目录下面 sshd_config

>>阅读原文<<