Linux 服务器安全加固清单：从 SSH 到防火墙

第一步：SSH

禁用密码登录，改用密钥；修改默认端口只是减少噪声，不是安全措施。

第二步：防火墙

只放行必要端口，默认策略设为 DROP。

第三步：Fail2Ban

针对 SSH 与 Nginx 的异常请求自动封禁，配合 jail.local 调低阈值。