安全
约 286 字
一问一答速查：每题一两句话给出结论，标题链接到详细教程。
怀疑服务器被入侵了看哪里？
陌生高 CPU 进程、异常登录记录（lastb）、被改动的计划任务是最常见迹象，排查清单见Linux挖矿病毒排查与清除。
SSH 天天被爆破怎么办？
改默认端口 + 密钥登录 + fail2ban 自动封禁三件套，清单见SSH安全加固清单。
要不要关闭系统防火墙？
不要，安全组与系统防火墙各管一层、按需最小化放行即可，见安全组与系统防火墙入门。
服务器被 DDoS 攻击了怎么办？
攻击流量超过防御值会触发黑洞（暂时屏蔽公网入口），攻击停止后自动解封，机制详解见DDoS防御与黑洞说明；持续被攻击建议升级高防机型。