部署了waf后才发现

Google云（GCP）ip的恶意攻击占比高的离谱。

改SSH端口为高位端口、禁止密码登录仅使用密钥登录后，还是会有概率被扫出来和进行爆破。

还有不少国内知名机房ip，甚至还有家宽的。

上面一周内的统计数据节选，能看到的攻击都已经是用crowdsec的capi共享情报的大约两万个ip挡过一轮的了。

我用的是crowdsec + appsec、nginx-bouncer、firewall-bouncer、自己vibe的一个cloudflare-worker-bouncer。