@levelsio@levelsio

𝕏

levelsio 给出「裸奔 VPS」的安全加固清单。

• 关掉密码登录，只用密钥登录；装 fail2ban 防暴力破解；
• 开启自动安全更新（含自动重启）；云平台防火墙只放行 HTTPS 和 SSH 等少数端口；
• 更稳妥的做法：只允许自家 IP 或 Tailscale 内网连 SSH；
• 用 Let's Encrypt 配 HTTPS，改掉默认 SSH 端口，用 Nginx 替代 Apache；
• 定期让 AI 工具审计自己写的代码；
• 最重要：处理真实用户数据、上生产前，一定请专业安全审计。