安全不是一个开关

服务器安全来自多层控制：减少暴露面、限制登录、及时更新、观察异常，并为最坏情况准备可恢复备份。

最小基线

  • SSH 使用密钥并限制暴力尝试
  • 防火墙只开放真实需要的端口
  • 开启自动安全更新
  • 对登录与 Web 请求保留日志
  • 定期验证备份能否恢复

任何单独措施都不是绝对防护，但组合起来会显著提高攻击成本。