大一新生的服务器安全清单，照着配能少踩不少坑

刚上大一，暑假的时候脑子一热买了个便宜VPS玩，结果没两天就被拿去挖矿了，CPU直接跑满，人都傻了。后来慢慢折腾，也问了学长，整理了个小清单，给同样刚入坑的朋友参考。 1. SSH端口改掉，默认22必被扫，改成一万以上的高位端口。 2. 密码登录关掉，只用密钥，密钥记得设密码。 3. 装个Fail2ban，防爆破真有用。 4. 宝塔面板/1Panel这类面板装完赶紧改默认端口和用户名。 5. 服务器上跑WordPress的话，插件别装一堆没用的，更新勤快点。 都是血泪教训，现在我的小鸡安稳多了。