这是一个“端口扫描”？

在这里你需要的search词可能是像“阻止失败的SSHlogin尝试”或“阻止蛮力ssh”，甚至“停止恶意sshlogin”。

一个非常stream行的工具来阻止这些是fail2ban 。 它可以监视你的日志中的失败的SSHlogin尝试，并在一定的时间内发生一定数量的失败之后阻止违规的IP。

一些其他技巧，以加强您的SSH安全：

1. 如果您还没有，请禁用直接根用户login。 如果你想在所有的安全考虑你的服务器，这是你真正应该做的要点之一。
2. 禁用密码authentication，而使用公钥authentication。 另一个关键。 如果密码让你无处可去，那么他们对有效密码做了多less猜测并不重要。 另外，如果在客户端使用密钥pipe理器，则使用密钥对进行login非常方便。
3. 使用非标准端口。 你可以使用像2222这样的东西，或者更好的东西更不明显。 这导致login失败的次数大幅下降。 尽pipe正如其他人在评论中指出的那样，您应该记住，开放端口仍然可以通过端口扫描轻松显示，并且合法用户login可能不方便。
4. 使用fail2ban阻止失败的尝试。 我会build议你有一些B计划，以防你意外地阻止自己。 如果您可以从不同的IP再次尝试，您可以解除阻止自己。
5. 实施端口敲打 。 这可能是矫枉过正，但如果实施它可以将您失败的login尝试降低到基本为零。 对于想要login的合法用户来说，这可能非常不方便。您每次login时都必须经过秘密敲门的歌舞。忘记使用智能手机login。

它会属于暴力攻击的范畴。

可以使用--seconds和--hitcount标志来防止这些情况，以便有效限制每秒的尝试次数。 唯一的缺点是攻击者可以调整攻击速度而不是触发规则，但通常攻击没有得到真正的监控。

如果您还没有，还应该禁用rootlogin并使用SSH密钥。 这基本上使得攻击毫无意义。

您search字词的可能候选人是“ssh蛮力企图”。

尽pipe更改SSH端口不会增强networking的安全性，但会比懒惰的“尝试root：root on 22端口”脚本更专注于针对机器的恶意用户。 我个人在我的服务器上使用这种方法来保持我的日志相对安静。

不，试图连接到一个帐户，而且积极地尝试随机密码，不仅仅是检查是否有人在特定的端口监听。 甚至连接以获得例如networking服务器的旗帜可能被认为不仅仅是“端口扫描”。