Debian 新 VPS 到手后我做的第一件事
新机器裸奔在公网上很危险。我一般先做这几件事：
- 改 SSH 端口：离开默认 22，减少被扫描的噪音。
- 启用 fail2ban：暴力破解自动封禁。
- 更新系统：
apt update && apt upgrade，把补丁打上。 - 最小化放行端口：只开真正用到的。
这些都是几分钟的活，但对一台要长期在公网跑的服务来说，值回票。
新机器裸奔在公网上很危险。我一般先做这几件事：
apt update && apt upgrade，把补丁打上。这些都是几分钟的活，但对一台要长期在公网跑的服务来说，值回票。