一台服务器在 24 小时内遭受的 SSH 攻击

原文链接：http://syslog.tv/2012/03/02/visualised-24-hours-of-ssh-attacks-against-a-single-server/

我用Python写了一个脚本，用图形化的方式展示了24小时内我的服务器遭受的来自全世界各地的SSH攻击。假如图中的某个国家亮的时间超过一秒，那就说明，在同一时间有来自这个国家的多个攻击。

我屏蔽IP的规则是：

• 一次 Root 登陆失败
• 三次 user 登陆失败
• 三次 system 登陆失败

由于视频被墙，只能搞一个截图，有兴趣的可以去看原文