sshdの設定/var/log/secure.logを見ると,定常的に(たぶんロボットが)外部からrootなどのidで不正ログインを試みている。sshdの認証する前に張れるセッション数は,/etc/sshd_configのMaxStartupsで設定できる。しても受け付けてくれなくなる。様子を見ていると,CLOSE_WAITやLAST_ACKのまましばらく残っているコネクションがいつも見られていた。そこで,次善の策として,rootでの進入を試みる例が多いので,PermitRootLoginはもちろんnoにしておく不正ログインの試みができるだけ短時間で終わるように,MaxAuthTriesを小さめの値にしておく。MaxStartupsの値を大きめ(20くらい)に設定LoginGraceTimeをあまり大きい値にすると,サーバーがだんまり状態になりやすい。