老哥们好 ,是这样的 最近新买了国外的服务器一直被爆破ssh 
我就写了一个脚本去检测/var/log/auth.log ssh连接日志,把每天大于100次的ip通过ufw拉黑,但是我发现ufw拉黑了这个ip后,这个ip还可以尝试破解 这是为啥呀 
 [ip] 
[ban]