LNMP服务器安全加固这块，之前总觉得麻烦拖了好久...最近还是搞了，SSH端口改成高位端口，确实少了很多扫描的。然后禁止root直接登录，建个普通用户再用sudo，虽然每次登录多一步但安心啊。防火墙只开80和443，其他一律挡住。装了fail2ban，有人暴力破解直接封IP。这几天看日志攻击少多了，果然还是得搞，能关的服务都关掉，只留Web和SSH两个端口，省心多了。