Perché tanti tentativi di cracking provengono dalla Cina?

In primo luogo, la Cina ha molte persone. Ha più di 4 volte più abitanti degli Stati Uniti. Molti di loro sono giovani, ben educati e abbastanza intelligenti da fare l'hacking. E mentre sono sicuro che la Cina ha leggi severe contro l'hacking delle infrastrutture cinesi, potrebbe persino trarre profitto dall'hacking al di fuori delle infrastrutture. Questo modo di pensare non è specificamente cinese, ma ricorda privateers o hack recenti contro il Brasile da anonimi con help dell'FBI .

Ho implementato fail2ban e mi protegge bene dagli attacchi SSH. Ho aumentato tutti i valori predefiniti per renderlo più stretto e bloccare più a lungo e con un solo problema tecnico (non dimostrato che si trattava di un problema di fail2ban), tutto funziona bene. ma ci sono così tanti tentativi cinesi che non puoi considerare questo solo casuale, ma più organizzato.
La mia convinzione è che la Cina abbia delle politiche ristrette su ciò che il pubblico può vedere. Per isolare i siti consentiti dai siti non consentiti, ho il sospetto che ci sia qualche indagine da fare. Ottenere l'accesso come root darebbe loro l'opportunità di cercare dbs e investigare. Sospetto che questo abbia qualcosa a che fare con l'attenzione della Cina.