@hgoldfish 老兄您好，我今天从公司连家里的armbian连不上，后来发现auth.log也出现大量日志
Normal Shutdown, Thank you for playing [preauth]
从网上搜，搜到了你这个贴子。
我改了ssh默认端口，但仍然被扫描盯上了。万幸禁用密码登录，没被黑进来，只是把ssh服务弄挂了
马上装了fail2ban，试了能检测封禁密码错误的访问ip，但是不会封公钥错误的ip。
请问您后来是怎么解决的？
【 在 hgoldfish 的大作中提到: 】
:
: 这今天看 systemd-journal 日志，看到 sshd 在不断重启？是被攻击了吧？
:
: Apr 05 22:05:04 xxxxxxxxx sshd[27233]: Received disconnect from 68.183.10.8 port 50736:11: Normal Shutdown, Thank you for playing [preauth]
: Apr 05 22:05:04 xxxxxxxxx sshd[27233]: Disconnected from authenticating user postgres 68.183.10.8 port 50736 [preauth]
#发自zSMTH@RMX2205
--
FROM 221.197.234.*