ssh のログを見て・その後

3月10日の続き。
一週間もたたないのに、25ヶ所もブラックリストに入ったよ〜♪
これまで毎日の root 宛の security run output のメールが、ssh のアタックのログで埋まってたのが、2〜3回の怪しいアクセスでブラックリスト入りになるんで、短くなりました。
ただ、この調子でブラックリストがどんどん増えていったら、こんどは hosts.allow が長くなるなぁ。ま、そっちはあまり困らないかな？