- hryen2026-09-17
晚上回家看了一下监控，发现vps的cpu长期处于15左右，最后发现是因为有人在暴力破解我的ssh，虽然他登不上，但是他占cpu，要是绿云是不是就给我关机了（不是
主楼 - zwlin0012026-09-17
改证书模式就解了
- hryen2026-09-17
- kejilion2026-09-17
没设置对吧？
- bobopon2026-09-17
SSH用证书+证书密码，然后fail2ban设置24小时内有3次错误就永久ban了ip；反代网址只允许cf的ipv4和ipv6，其它ip访问一律404。参考：https://www.cloudflare.com/ips/
- 当浮一大白2026-09-17
换了端口也有人扫吗?我觉得换了端口一般不会有人扫了吧，是不是小鸡太热门了 ^-^
- hryen2026-09-17
- standtrain2026-09-17
我一般ssh端口都改到40000以后的
- newbietan2026-09-17
装个fail2ban + 设置复杂一丢丢的密码，其他全部不需要，给他24小时不停爆破，我服务器到期前，他破不开
- Krius72026-09-17
fail2ban+只允许私钥登录，没遇到过问题 ^-^
- kkkmtb2026-09-18
防火墙开白名单
- j-solitude2026-09-18
fail2ban我必装
- chenhaoyujj2026-09-18
禁ping也没用，有时候扫到同机房的就会扫到你，直接关闭密码登入用密匙登入就行了，随便他扫
- hryen2026-09-18
发布于2026/9/18 00:31:56，编辑于2026/9/18 00:32:05
禁ping也没用，有时候扫到同机房的就会扫到你，直接关闭密码登入用密匙登入就行了，随便他扫@yuppy #14 发布于2026/9/18 00:37:33
改SSH端口简单有效改了端口了，还有目的不是防止他登上，我知道他登不上，但是问题是他占cpu
- 蛇皮2026-09-18
占cpu不是好事嘛，帮你锻炼小鸡，你看，你那小鸡没爆破的时候基本吃灰，吃灰就是给商家多开赚钱。
大鸡吧2026-09-18crowdse自动维护禁止名单
- yuppy2026-09-18
改SSH端口简单有效
- lehuoyisheng2026-09-18
有用的
- lnx2026-09-18
只用证书登录会被扫吗？
- nordgeek2026-09-18
改端口，禁密码，用密钥。
- kongmeng2026-09-18
fail2ban 还是有用的，我有一台机器已经封了快三千个ip了
- seven22026-09-18
占内存，不封也屁事没有，还流畅一点呢，有ufw就不需要f2ban了
- Lapis2026-09-18
- seamee2026-09-18
- xpro2026-09-18
探针都有很多IP在找，所在fail2ban是很有必要的
- rayhope2026-09-18
fail2ban主要用来防爆破邮局```
Status for the jail: mailu-bad-auth
|- Filter
| |- Currently failed: 2
| |- Total failed: 965331
| `- Journal matches: CONTAINER_NAME=mailu-front-1
`- Actions
|- Currently banned: 5
|- Total banned: 623
`- Banned IP list: 158.94.209.22 46.151.182.184 91.92.243.20 213.176.24.83 196.251.121.215
