SSH 被爆了

起因

前几天我更新网站的证书，就是那个 Let’s Encrypt 现在提供免费泛域名 SSL 证书
突然弹出个 No space left on device 磁盘突然就满了。肯定有鬼。

定位问题

发现 log 目录非常大！

其中 auth.log 、btmp 占空间最多

发生了啥？

auth.log btmp 都记录了 ssh 的登录情况，突然变大，应该是 ssh 被扫了。

解决办法？

我们暂时将 auth.log、btmp 备份，然后删除。（阿里云删除了以后不知道为什么要重启服务器）
将 ufw reset，禁止所有端口访问，允许指定 ip 访问特定端口，将 ssh 端口从默认的 22，21 修改为其他端口，将 auth.log 中登录失败的 ip 加入黑名单中。

get help from ：
http://blog.chinaunix.net/uid-20329764-id-5016539.html
https://moeclub.org/2017/03/20/70/