appsec还有crs规则，这个开了之后杀疯了，连我自己的ip同步nextcloud都封，没精力维护就不搞了。

@dtybgg #6 确实。对于SSH的防护，单机最简单的就是高位端口+仅密钥+fail2ban。小站搞个crowdsec+firewall-bouncer就够了。

@Magnetic #3 肯定是建站啊，不建站就不费这个劲了。

@jahguleth #1 很有可能，而且我猜有很多是那些安全机构的扫描器。