日志多次出现某一个地区 IP 麻烦大神帮忙分析下。

[qwqwp]

Failed password for root from 221.229.xxx.xxx port 25116 ssh2 几乎整屏都是，难得是被攻击了？ 请问该怎么避免，禁 ping 可以吗？

[ProjectAmber]

禁止 root 用户登陆。
禁止使用密码登陆。
然后随他去吧。

[qwqwp]

@ProjectAmber 那我自己怎么登陆服务器呢。

[ProjectAmber]

@qwqwp 使用私钥登陆。
或者简单点，禁止 root 登陆，更改 SSH 端口到非常见端口上，就可以认为是安全的了。

[Tuisku]

现在是个 Linux 主机看下 lastb 都能看到满满的刺探记录, 可以根据 http://antivirus.neu.edu.cn/scan/ssh.php 来屏蔽一部分被检测到的地址.

[qwqwp]

@Tuisku 什么命令查看到的？

[Tuisku]

@qwqwp 我不是都写出来了 => "lastb"