如何看待黑客 root 登录污染 sshd 日志的情况？

[tool2dx]

每开一台新 VPS ，只要不更换 ssh 默认端口，必然会有一大堆的恶意尝试登录请求。

我以前都不去管的，后来发现/var/log/btmp 这个记录登录失败的文件，总是膨胀特别快。

无奈加了 fail2ban ，但其实指标不治本，这个软件只能阻止历史 IP ，每天还是有一大堆新 IP 来污染日志。

同在互联网，大家就不能友善一点吗？盲猜 SSH 密码，纯属瞎猫抓死耗子，吃力不讨好。

[imlonghao]

我最近从几个源整合了个 IP 黑名单列表，然后通过 BGP 分发给我的 VPS 们，把路由指向了黑洞地址

https://cdn.sa.net/2024/07/08/L573m4rWDuioCSj.jpg

[guo4224]

你端口都开了，凭什么不让人访问…

[angryfish]

白名单，首先公司基本是固定地址，然后家里的，限制到 16 位网段，基本扫描为零了。

[424778940]

5 位端口+1
之前有些乞丐配置 vps 甚至都被他扫死机了, 换了之后就基本没有记录了

[besto]

@424778940 那只是时间不够久...过几个月试试

[424778940]

@besto 已经 1 年多了, 基本没有扫描的, 这个跟楼上说的也跟你 ip 段有关系