已经关闭了root登录只用ssh 用户名也不是默认的，ssh端口也改了，

宝塔的日志，今天突然好几万的登录，IP封了也没用，还在登，当然都是失败。

不知道是不是安装了什么不干净的东西。

这样是不是这样就不用管他？