标签：SSH 加固

1. 概述：威胁模型与防御目标 1) 明确威胁来源：网上扫描、SSH 爆破、Web 漏洞、DDoS、僵尸网络流量。 2) 评估VPS能力：常见免费日本VPS规格示例：CPU 2 核、内存 2GB、磁盘 50GB SSD、带宽峰值 1Gbps。 3) 防御目标：保证控制面板可用、阻断大规模扫描、保护数据完整性与隐私。 4) 风险优先级：先封堵暴力