入侵者幾分鐘內登入幾次失敗你才會把他踢掉？

這件事是截圖抓下來時就要提出來的，一忙就忘了...

話說本人使用 syslog server，一向勤於每日檢視 log 檔。這是一則與主題有關的記錄，不管怎樣，這位來敲門的人是躲過了我的相關安全性設定沒有能及時把他 ban 掉。這是從 syslog server 記錄條件過濾後的顯示。

這位從中國來的老兄雖然沒有成功登入，但是顯然很有耐心跟你玩....

在下不會笨到開放 SSH 到公網上，但是有使用非 #22 PORT 的 SFTP，應該是這個引起的。當然我馬上修訂了我的相關設定，給您參考一下。