背景 服务器 SSH 端口 22 一直暴露在公网,每天被扫。 lastb | wc -l 一看,一天几千次失败登录。 装了 fail2ban,但默认配置有几个问题: 只防 SSH,不防 Nginx 恶