看了下 vps 的 log 发现个很顽强的家伙

[TakanashiAzusa]

发现记录登录错误信息的 btmp log 文件加起来 100 多 M 了，每天的 secure log 都能有 20M 。。然后看了两个 log 文件发现一件很蛋疼的事：那么多天每天 20M 的记录基本上都是同一个 IP 在搞我：18③.3.202.10③

好在我目前是禁用了 root 登录用户名，而那个 ip 一直是傻傻的暴力我root用户的密码。所以现在问题来了：有啥法子能折腾下他么？（还是说装 fail2ban 或者改 ssh 的端口来一避了之？

[kozora]

不用密码登陆 用密钥

[Tink]

密钥

[msg7086]

为什么不装 fail2ban 呢？不装的结果就是 log 爆炸。

[TakanashiAzusa]

@Tink @kozora
密钥感觉别的电脑不方便。。
@msg7086
其实最初我就是担心 log 爆炸才不装 fail2ban 的。不过看样子现在还是装起来好了。。

[msg7086]

@TakanashiAzusa fail2ban 可以大量减少尝试次数，为啥因为担心爆炸才不装？
PS: 用密钥吧， dropbox 或者类似的工具同步下就好。

[kozora]

@TakanashiAzusa 我用的 onedrive 同步密钥存储目录
偷懒的结果就是。。。 GG

[princeofwales]

以前也用 fail2ban ，无聊时翻下 fail2ban 的 log 看看都是哪里的 IP
现在直接改 sshd 默认端口了

[LightQuantum]

一般 get 新 vps 第一件事情就改 ssh 端口 到现在一年了，一片清净

[czb]

libpam-google-authenticator

[yywudi]

改 SSH 端口+密钥登陆+fail2ban

[TakanashiAzusa]

@yywudi 这种情况还有必要用 fail2ban 么。应该直接被拒绝了吧？