对多次尝试远程登录SSH失败的IP增加临时黑名单

dannyo0o

最近查看日志，发现近期出现多个时间段有几个德国的IP不断的尝试不同账号登录SSH，持续尝试上百次，但是系统依然没做任何限制。

建议对多次尝试远程登录SSH失败的IP增加临时黑名单，一小时或一天内拒绝任何请求。

同时发现了日志应用的一个BUG：筛选等级为普通时，会同时展示普通和告警级别记录；筛选告警级别反而没任何记录。

X86，版本1.1.26

飞牛技术同学

这个需求我反馈一下建议先关闭ssh，日志的问题我们没有复现这个情况方便录屏看看具体的表现吗