通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
这是一个创建于 3146 天前的主题，其中的信息可能已经有所发展或是发生改变。
开了一个 vps ，用处你懂的， ip 只有我自己知道，开了一个星期，发现很多人不停的尝试 ssh 登录，于是安装了 fail2ban ，当时还发了一个帖子。
几天下来， ban 了好多 ip ，看了一下，个别是法国、乌克兰之类的地方，一般 ip 被 ban 掉后就走了，但是有几个 ip ，查了一下来自中国，不停的换 ip 尝试登录，比如 58.218.*开头的有 9 个（总共才 ban 了 21 个），这种情况正常吗？
几天下来， ban 了好多 ip ，看了一下，个别是法国、乌克兰之类的地方，一般 ip 被 ban 掉后就走了，但是有几个 ip ，查了一下来自中国，不停的换 ip 尝试登录，比如 58.218.*开头的有 9 个（总共才 ban 了 21 个），这种情况正常吗？
 |
1
wyf88 2016-04-07 17:13:42 +08:00
正常的，都是批量扫描攻击的。你可以换一个 SSH 端口，这样至少可以挡掉这种不是特别针对你的攻击。
|
 |
2
wgf2008 2016-04-07 18:16:48 +08:00
我不知道 ban 了多少，后来只有密钥登录，不允许密码登录， ban 掉 n 多。。。
|
 |
3
princeofwales 2016-04-07 22:19:45 +08:00
fail2ban 也是心累，除非有 IP 收集症的嗜好
还是不允许密码登录+非默认端口省心省事 |
 |
4
cq65617875 2016-04-08 08:18:14 +08:00
证书+非 22 端口 = 正解
|
 |
5
xqdoo00o 2016-04-08 17:59:11 +08:00
换个 端口，加个 两步验证
|
Select Language