英文6
我把 22 号端口开放在公网上长达 54 天，看看都有哪些“访客”找上门来
技术博客
SSH蜜罐僵尸网络+3
作者: Arman Hossain
发表时间：
作者将伪装成 Ubuntu SSH 服务器的蜜罐开放 54 天，记录到 26.9 万次连接、7556 个攻击 IP、25.5 万次登录尝试；多数为自动化脚本，先用弱口令和默认凭据爆破，再执行 uname 等指纹探测，少数进入交互 shell 并部署 Mirai、反连载荷或尝试清痕。流量主要来自云 VPS 与被控家宽设备，Solana 节点成为明确目标，结论是公网 22 端口会在数秒内被持续扫描，SSH 必须禁用密码登录并使用密钥认证。