ssh加固

auth.log一天几十万行，绝大多数是同一件事：有人在猜密码。root、admin、test，用户名轮着试，来源遍布各个机房。改端口能少一些，因为自动化扫描大多只打22。但这不是防护，只是把噪音调小。真正的区别在于允不允许密码登录。允许，就一直有人试；不允许，试一万次也没用。这两个数字值得一起看：失败次数和成功次数。失败几十万、成功个位数，说明没人真正进来过。成功次数也在涨，性质就变了，那是有人