nginx日志里全是扫描攻击

刚把一台闲置的阿里云服务器翻出来，发现nginx的access.log涨到好几个G了。翻了一下全是各种扫描器的请求，什么/wp-login.php、/admin、/phpmyadmin轮着来，一天能打几千次。后来装了个fail2ban把频繁试探的IP自动封了，顺便把SSH默认端口也改了，世界清净不少。之前一直懒得管，觉得小站没人看，结果攻击频率比我想的高多了。你要是也有吃灰的服务器，建议先看一眼日志，可能比你想的热闹。