本文由 vps网友提供，转载请注明出处
本文链接： https://www.vpsvsvps.com/discuss/a/1676472007006359552.html
Linux 上用 fail2ban，Windows 平台有个类似的 wail2ban
安全狗见的比较多
ip 白名单无所畏惧
我也感觉不乱开端口基本没啥问题，要不然就是 nginx 映射 docker 里面，瞎几把入侵也是 docker 环境
ip 白名单
SELinux 和 iptables 差不多够了
职责单一，用好安全组防火墙，足够
高级用法是服务器对外设置白名单，这样及时木马渗入也不能对外建立联系
扔了 windows 服务器把
windows 安全狗吧 可视化傻瓜操作 唯一比较不爽的地方就是强制绑定服云
自然是裸奔啊，只要关掉不必要的端口，开放的端口除了 80/443 都做 ip 白名单就够了。
什么都不需要