搬瓦工的 vps 一直被一个 ip 扫描

[commonhub]

关注了下 ss 的日志，这个月 45.78.0.13 每小时都会把我所有端口扫一遍，日志上显示 unsupported addrtype xxx, maybe wrong password or encryption method
can not parse header when handling connection from 45.78.0.13:xxxxx

另外我还后台有个脚本，记录一段端口的 netstat -anp 结果（这段端口中有一小半是我的 ss 端口），记录其中 tcp ESTABLISHED 的结果，最近这个脚本的输出里也开始出现这个 ip （前两个星期没有），是不是意味着我的 ss 被人搭便车了？

[msg7086]

不是。
觉得不爽直接 iptables 干掉。

[kozora]

你需要 fail2ban

[lelsetsuna]

这是搬瓦工自己的扫描，好像是监测防止有人把 vps 用做公开的 http 代理，不用担心

[commonhub]

@msg7086 @lelsetsuna
问了下，的确是他们自己的服务，用来检测有没有 open SMTP relays, open recursive DNS resolvers, open proxies 。。。话说我一直想在搬瓦工上搭个 dns 自己用的。。
@kozora fail2ban 这名字太囧了，他们官网上第一行就是：由于 spammer 太多，他们把 wiki 注册给停了。。。。

[kozora]

@commonhub 软件还是很好用的
自动 ban 掉异常登录 IP