嗯，这回涨经验了。之前没意识到，非默认端口+key登录还是有风险

我也配了wireguard，只是之前遇到过拨不上的问题，所以才留了ssh，防止单点失效

【 在 KeepHope (Walk towards the better future) 的大作中提到: 】
: 呃……只要对公网开着ssh，不管哪个端口，开fail2ban是标准操作
: 否则就设定家用 虚拟私有网，所有回家的访问都从这一个口进来，也可以
--
FROM 125.38.118.*