Открываете /var/log/auth.log на свежем сервере и видите тысячи строк Failed password за одни сутки — первая реакция почти у всех одна: «меня взламывают». В подавляющем большинстве случаев это не так. Ниже — как быстро отличить фоновый шум сканеров от попытки, которая целится именно в ваш сервер, и на что из этого действительно стоит реагировать.
Подробнее →