С месяц назад установил openssh-server для доступа к домашней машины с работы и заметил, что растет файлик btmp в папке /var/log. btmp — это лог неудачных попыток входа в систему. Китайцы и иже с ними, обнаружив на 22 порту ssh дружно начали его брутфорсить.

Посмотреть его можно так

Вывод приблизительно такой:

Пару дней я поразвлекался, баня китайцев подсетями, на правильное решение этой напасти — перевести доступ по ssh на другой порт

© nesterenko.org.ua