自己的 vps，一个星期的时间受到很多来自国内的 ip 攻击，正常吗

[asdwfwqd]

开了一个 vps ，用处你懂的， ip 只有我自己知道，开了一个星期，发现很多人不停的尝试 ssh 登录，于是安装了 fail2ban ，当时还发了一个帖子。
几天下来， ban 了好多 ip ，看了一下，个别是法国、乌克兰之类的地方，一般 ip 被 ban 掉后就走了，但是有几个 ip ，查了一下来自中国，不停的换 ip 尝试登录，比如 58.218.*开头的有 9 个（总共才 ban 了 21 个），这种情况正常吗？

[wyf88]

正常的，都是批量扫描攻击的。你可以换一个 SSH 端口，这样至少可以挡掉这种不是特别针对你的攻击。

[wgf2008]

我不知道 ban 了多少，后来只有密钥登录，不允许密码登录， ban 掉 n 多。。。

[princeofwales]

fail2ban 也是心累，除非有 IP 收集症的嗜好
还是不允许密码登录+非默认端口省心省事

[cq65617875]

证书+非 22 端口 = 正解

[xqdoo00o]

换个 端口，加个 两步验证