闲置的云服务器有近 20w 的 sshd 登陆失败的记录

买的本来想放 blog 的云服务器，都闲置了好久了，端口不是 22，很少登上去看，之前印象很清净，只有一堆恶意 80 443 端口的。

今天偶然发现一堆失败记录，之前吐槽恶意访问的时候有 v 友说 fail2ban，所以当时也是顺带做了 sshd 登陆失败的 ip ban 的，但好像没什么效果 毕竟发现很多尝试的记录 而且还在继续尝试。

linux 比较生疏，v 友们我需要做什么应对措施比较好呢？