可以每隔一段时间分析日志，封禁尝试 SSH 连接失败的 IP 一段时间。作用类似 fail2ban ，但 fail2ban 是用 python 写的，而 bearDropper 是用 shell 脚本写的，专门用于 busybox ash 。
假如有人用路由器做 ss 服务器的话，应该也可以修改一下这个脚本，用来封禁暴力破解或者窥探的 IP 地址。
传送门：
https://github.com/robzr/bearDropper这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/250101
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.