有人在强求我的密码吗？sshd：未知[net]和sshd：[accepted]在htop中闪烁

我的VPS的CPU负载约为3％，这可能是由于sshd: unknown [net]和sshd: [accepted]命令每秒大约出现一次并在中迅速消失所致htop。

这是否意味着有人试图强行破解我的密码？我该怎么办？

检查您/var/log/auth.log，如果有人试图攻击您，您应该会看到大量失败尝试。通常称为Internet背景噪声。

您可以安装基于主机的入侵检测系统，例如OSSEC，并启用主动响应以暂时阻止有问题的IP地址。

1. 检查您的/var/log/auth.log

2. 安装fail2ban和autoban ssh bruteforcers。您可以编辑/etc/fail2ban/jail.conf：

   [ssh]
   
   enabled = true
   port    = 22
   filter  = sshd
   logpath  = /var/log/auth.log
   bantime = -1
   maxretry = 5