改了 22 端口，启用 public key 登录服务器，为什么还是显示很多 failed login attempts？

[kisshere]

服务器关闭了 22 端口，启用了另一个端口登录 ssh，sshd_config 的配置也关闭了 PasswordAuthentication，启用了 PubkeyAuthentication，但是每次登录服务器，始终显示：

There were XXX failed login attempts since the last successful login.

这到底是咋回事，黑客这么快就嗅探出我的新 ssh 端口，然后暴力穷举 pubkey 了？ 我该怎么加固我的服务器安全配置？

[haozi1986]

只要你有端口开放，就避免不了这样的嗅探扫描
无所谓了，只要私钥文件不泄露，安全性还是非常高的

[BOYPT]

port knock

[qwerthhusn]

你确认一下密码认证是不是真关闭了

[qwerthhusn]

一般只开公钥认证后，就不会出现那行提示了

[dier]

只要确认禁用了 SSHD 的密码登录就没啥问题，像前面说的，只要开了端口就会有人扫，我放个静态页面都有人不停在试有没有后台入口呢。实在不放心就自己写个脚本，定期检查 secure 日志，把尝试登录未逐一定次数的给写到 /etc/hosts.deny 中

[kidlj]

学习下英语吧："There were XXX _failed_ login attempts"

[CEBBCAT]

提问前可以先搜索，fail2ban 很多人都在用

[lihongjie0209]

你再怎么升级房门锁(秘钥 /密码 /fail2ban)也没办法抵挡销售上门拜访(端口扫描)啊

你只能找物业(云服务提供商)保安(防火墙)把销售拉黑(IP 黑名单), 或者只允许你自己进入小区(把你的 IP 加白名单), 懂了吧

[lc7029]

你关闭了密码认证，但别人不知道啊，所以他们在各种尝试。
只要是只能证书登录，一般没啥问题，当然也有被猜中的可能只不过概率非常低。

[tyzrj766]

无所谓，破了算我输，我一直用密码登录，大小写+数字+符号十几位，够它破几万年了

[tankren]

sshd 服务重启了吗

[felixlong]

改用户名，禁用 root，密码也很安全。