sshdへのブルートフォース攻撃再び

sshdへのブルートフォース攻撃がひどかったので、自宅にあるサーバーのsshdのポート番号を変更したことを 先日書きました。その後はしばらく安泰だったのですが、本日、ログを確認したところ、また攻撃に遭っていました。

root@alice:/var/log# zcat auth.log.1.gz | grep 'Failed' | wc -l
18211

1日に18000回くらいアクセスされています。ポート番号を変更するだけではダメだったようです。