背景

没事的时候看日志，总是看到22端口一直在被尝试登录，这很正常之前一直使用fail2ban，看到黑名单里数不清的IP地址觉得很好奇他们到底是什么样的逻辑于是我更改了ssh端口关闭了密码登录部署了个蜜罐把22端口给了它下面是过去24小时记录的部分数据

ssh爆破频率

本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可