実家のIPアドレスが変化したのでsshdへの攻撃の再開にどれくらい時間がかかるのか調べてみました。/var/log/auth.logにsshdが"refused connect from"を記録した回数は、IPアドレスが変化した2025-03-20 16:00 UTCごろに減って、13時間後の2025-03-21 05:00 UTCごろに元に戻っていました。その前にもちょろちょろアクセスは来ていたので、攻撃対象のIPアドレスを見つけるのにかかる時間は13時間よりも短く、攻撃元のクラスタが攻撃対象のIPアドレスのリストを同期するのに半日くらいの時間がかかるということなのかもしれない。
