为了好玩，我尾随了/var/log/auth.log（tail auth.log），并且有很多以下内容：
sshd[16225]: Received disconnect from 203.100.83.32: 11: Bye Bye [preauth]
该IP地址似乎来自中国...
我添加了iptables规则来阻止ip，现在消失了。
现在看到以下内容：
sshd[17225]: fatal: Read from socket failed: Connection reset by peer [preauth]
都是条目，我该怎么做才能保护或动态查看威胁。
我已经fail2ban安装好了。
提前致谢
该服务器托管在Linode.com上，我通过ssh来管理，更改和执行所有操作，因此我现在需要ssh。我添加了一个iptables规则来阻止来自中国的/ 24地址。但是我需要更加安全，不要太担心黑客。
—
user2625721 2014年
fail2ban对于失败的ssh登录，您可以使用非常低的阈值设置-禁止之前有2或3次失败-禁止时间较短（10-15分钟），以阻止crackbot，但是如果您冒充登录名，也不要太长以至于无法锁定尝试。
ssh在公共侧开放港口吗？新增的规则是iptables什么？已经ssh公开曝光侧是要产生大量的从端口嗅探器和crackbots，这可能是你现在所看到的条目事业命中。