我的pve从没稳定运行过几百天别人可以我的却不行，上次过年倒是稳定运行了25天左右，一上班，就发现不行了刚开始怀疑可能是openwrt开了一些docker镜像或者某个推送服务导致，我昨天关闭了一些东西发现今天才1天就又连不上了，一般死机至少也也就几天才出现，今天不对劲，，昨天还能连上今天上班发现无法开ngrok了，于是我不断翻看日志，眼睛一亮

1709706564027.png

image.png

5点有人在进行暴力破解攻击
不知道最后破解了没有，反正我自己都连不上了，我是自己通过天猫精灵控制插座重启了机器，然后正常连上了。

我是9点重启的 下面日志--reboot--就是我9点我远程控制重启的日志，
下面日志可以看到，6点2分我的电脑依然在被人攻击。

5b199ea5975e16fa21136f922a59eea.png

于是我干脆把ssh端口公网关闭了。。

另外有意思的是这些ip都是国外的，无从查起，而且密码尝试手段不是很智能，pve 从用户名的尝试可以看出。

e6b3b9f66e986a1fbbb43bcca68e4a5.png

2776799d10e49a3237f2528b3e19923.png