这两天用workbuddy给我的服务器做体检，发现有4749次爆破尝试，请教各位佬，这属于正常情况吗，有点慌。 
还好这些黑客连用户名都没猜对，还是提醒一下，各位佬千万别使用默认的用户名或者非常简单的用户名，贴一下黑客尝试每个用户名的次数 admin 655 | user 514 | debian 269 | deploy 78 | test 66 | ftpuser 60 | administrator 55 | guest 43 | postgres 40 | git 32 | oracle 28 
虽然workbuddy说：“ 7 天里 440 个不同 IP，每天约 680 次，分布很平均。这种“天天有、量稳定、IP 天天换”的形态，是僵尸网络的固定特征，不是有人盯着你。” 但还是有点慌。