一台公网服务器，22 端口的爆破尝试每天几十到上千次是常态。五步走完——密钥登录、禁用密码、禁 root 直登、fail2ban、二步验证——把"被爆破"这事儿概率压到接近零，每一步都配操作图。
2026-10-04
一条 rsync 加一个 cron，把重要目录每晚增量同步到另一台机器；用 --link-dest 做快照式保留，不重复占空间又能回滚到任意一天。含完整脚本、监控接入与恢复演练。
2026-10-03
SSH 是运维人员的命门。配置不好，服务器就是裸奔。很多新手习惯用密码登录，觉得改个复杂密码就万事大吉。大错特错。现在自动化爆破脚本满天飞，你的密码再复杂，也挡不住每秒上千次的撞库尝试。 今天聊聊怎么把 SSH 这一关守死。我不讲虚的，直接上干货。 1. 核心原则：弃用密码，拥抱密钥 密码登录是弱口
2026-06-12