有什么免费的恶意 IP 库吗？

[zuotun]

就找到了这两个，还有其他的吗？每天都一堆把我当 wp 的，也有少量 ssh 猜密码的，经历过几次短暂攻击。

https://github.com/Aabyss-Team/Ban-Hacker-IP-Plan
https://github.com/stamparm/ipsum

[googlefans]

封不完的

[googlefans]

这种封不完的

[llxvs]

不用在意，ssh 爆破不會影響性能。除非你開啟了密碼認證且用了弱密碼，不然的話成功爆破的可能性為零。

[llxvs]

當然，專門針對你的攻擊就另說了。

[yinmin]

ssh 只允许 ssh key 登录，http 根据域名直跳 https ，https 关闭无 sni 访问，不开 rdp ，基本能抵御 99%的黑客盲扫攻击。

[hefish]

开 fail2ban 吧。。
网站的话， 装个雷池 waf 社区版。

[zuotun]

@llxvs #3 刚玩的时候被黑过一次，拿去挖了几天门罗币

@yinmin #5 这些现在都做了，但是还有很多猜网页后台的

@hefish #6 我没有必要用一个不开源的 WAF

[lzy250]

那你自己写策略，做自动封禁吧。