Fail2ban

2023 年 3 月，一起波及数千台云服务器的 SSH 暴力破解攻击在安全社区引发震动——攻击者在短短 72 小时内，利用密码字典对全球范围内使用默认 22 端口、弱密码的 VPS 发起扫荡式攻击，超过 6,000 台 Debian/Ubuntu 实例被植入挖矿木马。事后溯源发现，这些沦陷的服务器有一个共同特征：从开通的那一刻起，从未做过任何安全配置。拿到 root 密码就直接用，甚至连系统日志都没人看。