为了对抗互联网背景噪音，写了一个 fail2ban。

[tool2d]

本来想用现成的 py 工具，结果服务器弄了半天配置没生效，想一想原理也不复杂，还是自己手动写一个吧。

就两步，第一步收集/var/log/auth.log 失败的 sshd 日志。第二步根据登录失败次数排序，用程序自动化添加 ip 到 iptables drop 黑名单里。

本来以为把 ssh 的 22 端口，换到别的端口能解决问题，结果并不是。以前也不关心这些，心想 opensshd 密码那么强，完全不可能攻破。但是我发现有些 ip 不讲武德，短时间内连续暴力 sshd 密码破解上千次，这种情况还不少，白白为这些互联网噪音，浪费流量，浪费 CPU 资源，不值得。

[Love4Taylor]

改端口+关密码强制密钥，完事

[realpg]

@linuxgo #10
首先把非东亚的 IP 按/8 整体 ban 掉就可以解决 90%的扫描口令

[yagamil]

www 的爬虫，先把访问日志读一些，统计 ua 头， 去除几个常见的搜索引擎的 spider 外，把莫名奇妙的 ban 就也不多了。
不要写代码，在云服务商的 cdn 页面加下就好了。