IP暴漏了，天天被攻击，撞库咋办？这些人也真是闲的蛋疼了，都快一年了，还他妈的在撞库

今天发现内存飙升了，过去检查一下，还在撞库呢，哎，明天把VPS关了，换其他IP机器

就算没暴露也有一堆撞库的，可以试试把密码登录关了用密钥，或者改一下ssh端口，不用默认的22，端口最好改成5位数的端口

主要是root用户名没改，端口没改。估计是AI机器人不知疲倦的找肉鸡吧，看来后面还是要注意了

换key登录，不要用密码

是呀，root用户名，端口都要改下。让他们死了心。

直接换KEY，然后规则错一次直接锁定IP

端口不是22，默认用户不是root应该好很多，这个我一直没改，这货就一直撞库

改成内网即可

换端口，改密钥登录，上 fail2ban

你IP暴不暴露都会被扫，都是机器人再扫，上个fail2ban就没事了

好的，看样还真不能随便搞下就扔那里，主要是现在黑客也用上AI了

fail2ban，非标SSH端口，禁止密码登录。
还有更牛逼的，我看过一篇博客，说关闭所有 SSH 端口，根据客户端的口令，动态打开 22 端口。https://www.michelebologna.net/2026/ssh-port-22-fwknop-single-packet-authorization/#google_vignette

写个脚本，试错3次，自动拉黑这个IP段
联系上游换一个IP