SSH默认22端口一天几千条爆破记录，改端口用密钥登录，之后失败记录归零

新手服务器，SSH默认端口22，账号root，密码简单，天天被脚本爆破，日志里全是失败记录，其实改个端口，禁root密码登录，就安全了。第一，SSH默认端口22改成随机的1万以上端口，脚本就扫不到；第二，禁止root用户密码登录，用密钥登录，脚本猜不到密钥；第三，别把SSH端口在公开地方发，知道的人越少越安全；第四，登录失败五次，自动封IP，脚本根本试不完。

我之前服务器，SSH默认22端口，日志里一天几千条登录失败记录，改了端口，禁root密码登录，用密钥，之后登录失败记录直接归零。很多新手觉得SSH默认配置就行，脚本天天扫22端口，迟早被爆破。