改 SSH 端口挡不住扫描

把 22 改成 2222，auth.log 里的爆破日志确实少了，但这不代表更安全。

全网每天都在扫全部 65535 个端口，改端口只是把“广撒网”的噪音过滤掉，定向扫描照样能找到。真正的防护是：禁用密码登录、只允许密钥、限制来源 IP、fail2ban 兜底。

改端口还有两个副作用：云厂商的安全组要同步改；某些网络环境（公司、校园）只放行 22，你会连不上。

如果只是想让日志安静，改端口确实有效；如果要防入侵，先把 PasswordAuthentication no 和 PermitRootLogin prohibit-password 配上，收益比改端口大得多。