我最近迁移到一个新的主机，一个VPS解决scheme。 从第一天起，我开始通过主帐户的root权限，每天3-4次获得WHM / cPanel蛮力攻击企图通知。 我知道这是一般的越来越多，但…
我的问题是，当它发生在一个全新的服务器上时，是否典型和/或需要关注什么？
注意：我不是要求如何抵御powershell攻击（例如，使用强密码，并可能通过密码authentication来删除ssh访问）。
如果服务器的IP可以通过互联网访问，就会看到攻击。 蠕虫等爬行公开可用的IP空间为受害者，并在VPS主机上有一个很好的机会，直到最近你的IP是另一个已知的服务器。
安装fail2ban或denyhosts来阻止暴力破解是非常普遍的一步。
是。 这种事情只是互联网系统的“背景噪音”的一部分。
通过ssh禁用rootlogin并closuressshd_config密码authentication（而不是使用密钥authentication），而且您应该从暴力攻击中获得足够的安全性。
是的，这是典型的。 基本上互联网上的任何系统都经常受到某种攻击。 通常情况下，除非您有大量的尝试，否则只是将其视为背景噪音。
由于您的服务器是cpanel服务器，默认情况下它提供暴力保护。 你有没有启用服务器上的“cPHulk”，它保护您的服务器免受蛮力。 有关更多详细信息，请阅读http://docs.cpanel.net/twiki/bin/view/AllDocumentation/WHMDocs/CPHulk
许多软件用IP地址回家，然后人们把他们的手放在这些信息上，然后尝试进入服务器。 这是相当普遍的，我会联系您的托pipe服务提供商，并寻求帮助。