神奇的一个 ip！ 182.100.67.252

[xarrow]

grep "Failed password for" /var/log/auth.log | grep -Po "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+" | sort | uniq -c | sort -nr 

发现这个 江西省新余市 电信 的 ip 几乎无时无刻都在扫描我的 VPS。

[huaxianyan]

fail2ban

[Arnie97]

互联网是你控制不了的，你只能屏蔽了装作看不见😂
每天都有不同的 IP 来访问我的 /wp-login.php ，即使我没安装 PHP ；每天都有不重样的 IP 来反复访问我服务器上的一个静态 json，我全都返回 403 了他们还是天天来

[stephen9357]

lastb 了一下，58.242.83.22 一分钟内就在我这里试了 25 次 root 密码。

[xfspace]

用 fail2ban 设了六十分钟 1 次失败封七天 lol

[hand515]

58.242.83.38 这个 IP 也在扫描我的腾讯云。。

[laoyur]

> 几乎无时无刻都在

无时无刻 == 无时刻，表示否定
无时无刻不 == 无时刻不 == 每时每刻都，双重否定，表示肯定

[simple11]

@laoyur 😂楼主语病 应该是
无时无刻不
每时每刻都

[PHPer233]

防火墙还是有一定防骚扰功能的

[just4fan]

换端口 很有效果

[thedrwu]

f2b 一次性封了 root 和所有不认识的账户登录

[Oceanhime]

让我想起之前我有一个小鸡，在主机商那里新开完之后限制了一会，也就一个小时，回去一看 5000+ 个来自不同 IP 的攻击请求..... 我在想是不是这个小鸡生蛋了？生下来的小鸡是不是过来敲门来了？我是不是应该人道一点，把 ssh 验证关闭？在线等，急 😂

[Oceanhime]

@Oceanhime 限制 -> 闲置