【Linux】sshの接続ポートをデフォルト（22番）のままにしてインターネットにさらすとどうなるか - 私は素人サーバ管理者

sshの接続ポートはデフォルトTCP22番。 これは常識ですね。あまりに常識すぎて、デフォルトでインターネットに接続すると攻撃対象になりやすく危険とよく言われますが、本当でしょうか？ 実は昨年10月にsshの接続ポートをデフォルトのままにしてサーバをインターネットに接続したところ、 実際に攻撃(というほど大げさではないですが)を受けたことがありました。 主な経緯は次の通りです。 2010年10月21日(木) Linuxサーバのセットアップ開始 2010年10月22日(金) セットアップが終わらないので家で続きをやろうと、 サーバをインターネットからssh接続可能にして帰宅(ssh接続ポートは22番) 2010年10月23日(土) (夜中にブラジルから攻撃) 朝、ログを見て攻撃に気付く → ssh接続ポート変更(とりあえず) → 以後、攻撃は無し btmpファイルを見ると攻撃の様子がわかりま

[fudafoota]

ネットワークキャプチャやログでウェルノウンポートに知らないサーバからかなりアクセスきてるのを見るとセキュリティ意識高まる