服务器安全加固的十个步骤

基础清单：

1. 改默认 SSH 端口
2. 禁用 root 密码登录
3. 配置防火墙
4. 定期更新系统
5. 关闭不用的服务
6. 安装 fail2ban
7. 数据库不许外网访问
8. 备份要异地
9. 日志留存
10. 最小权限原则

做到这些能挡住大部分扫描。

数据库不对外这条最重要。