Tag Archives: tcpwapper

近期遇到了一些手里有点资源的脚本小子，每天都在尝试爆破我的ssh密码： 我简单的统计了一下IP地址所在隶属的组织关系，目测大都是一些少有人维护的公有云主机，被日了之后成了某些脚本小子们手里的肉鸡，来源地大都是国外，不过也不保证是某些人买了国外的肉鸡。 之前有尝试过更改端口号，不过在写脚本的时候通用性不好，毕竟现在规模还太小了，没必要为此写一个cmdb，所以最终决定自行处理一下。 有人推荐使用fail2ban，考虑过，不过由于目前不需要考虑效率问题，而且量不是很大，所以决定先用一个简单的shell脚本来实现。