SSH暴力破解防护策略

服务器端部署入侵检测要解决的不是“装哪个软件”，而是把登录行为变成可对比、可告警、可回溯的数据流， 没有这一步，异常登录即使发生,服务器也不会自己开口说话，为什么只在网络层做检测远远不够防火墙和网络入侵检测系统看的是流量，但SSH登录内容本身是加密的，攻击者用弱口令成功登录，网络层往往只看到TCP 22端口建立……