Linux VPS 开通后的基础安全建议
从密钥登录、系统更新、最小权限和备份开始，减少默认暴露带来的风险。
公开更新时间：2026年07月26日
建议优先完成的事项
- 更新系统和已安装软件，及时获取安全修复。
- 配置 SSH 密钥登录，并妥善保存私钥；不要把私钥上传到工单或聊天工具。
- 使用最小权限账户完成日常管理，避免长期直接使用高权限账户。
- 只开放业务实际需要的端口，并定期检查公开服务。
- 配置独立备份。快照、重装、续费或取消都不能替代业务数据备份。
修改 SSH 端口是否必要？
修改端口可以减少自动扫描噪声，但不是安全边界。真正重要的是密钥登录、强认证、及时更新、最小权限和合理的防火墙策略。任何调整前先验证新连接路径可用，并保留 VNC 救援入口。
发现异常时
如果出现异常 CPU、流量、账号或进程，请先保留发生时间、服务编号和脱敏证据，再通过工单反馈。不要为了排查而向任何人发送密码或私钥。