但是你的服务器还会开放 80/443 端口，看 nginx 的 access.log 日志发现仍然有一些爬虫去扫目录，基本上是扫你 .env 或者一些敏感数据，99% 的访问都是 404 ，因为没有这些文件。虽然不怕被扫，但还是有点担心万一哪天忽略了什么东西放进里面，很容易被扫到。
对于 ssh 可以用 fail2ban-client 这种工具防止登录，会拉黑(使用 iptables)失败登录的 ip 。
但 nginx 呢？判断 UA 么？但伪造浏览器 UA 太容易了，甚至发现有人扫 nginx 时候竟然使用 UA 打广告（类似于在你日志里留下 xxx 到此一游）。
