ssh

MRTGでトラフィックとCPU使用率が増えていたので、apacheのログを見たがおかしなアクセスは記録されてなかった。何なんだろうと思っていろんなログを見ていたら、secureログを見てびっくりした。sshに総当り攻撃されてる。それもポートを開けた瞬間から始まってるし・・・。1秒間に3回くらいアタックしてる。ビビッて即ポートを閉じた。幸いにもハックはされてないようで安心したが、何か対策を・・・。中国からが多いが日本からもある。