自建的VPS是否需要加固，应该如何加固求指导

禁用密码登录，改用密钥登录就行。

其他的呢？其他的不需要了吗，感觉这样也不是很安全呢？

我看正经企业中对linux服务器有专门的加固方案

直接让ai给你建议，我主要是关闭了密码登陆和22端口，接了cf，只能通过ssh密钥连接，站内也有大佬的vps指南，我没收藏不过你可以去搜索一下。

有一点需要注意的就是关注一下你的探针有没有远程控制功能，如果有的话建议关闭

指定白名单入站，你要是不建站，直接把市级的geoip做白名单，只能让你这个市的IP入站

你这个方便不错，哈哈，有的时候AI瞎说，反复搭建难搞。

你服务器的用途主要是什么呢？自用服务器完全没必要

22 端口一换，防火墙和 fail2ban 装上，使用秘钥登录就完全足够抵御 99.9%了

禁用密码登录，改用密钥登录

像楼上说的禁用密码登录，只允许密钥登录，然后防火墙最好白名单只放行你需要的端口，就差不多了，搞太严格容易把自己也锁住。剩下就是自己的安全意识，挂个探带远程控制的探针加固也白搭。

这么简单粗暴吗？感谢有点见了。。

佬可以看看这个Notion

就是搞个梯子，没得就没有啥了。感觉机场不太好。

我去了解一下，主要是对linux系统不熟悉，怕坏了，还要重来一遍。

在vps安装codex cli 或者cladue code cli

ai也是有点用的哈哈，因为如果你要用来建站的话是需要ai告诉你参考放行的端口来出入流量的，包括证书啥的ai都可以帮你搞定很方便的，其他的就没什么问题了

ssh工具可以用netcatty，可以直接接ai，很方便

牛的，我先去学习一下。感觉写的专业。

一切交给AI嘛？我有点信不着AI。但是可以借鉴。

好的，我研究研究。第一次搞没啥经验

搭梯子怎么还在用OpenVPN呢？现在搭建主要用Vless+Reality。用这个一键脚本搭：caigouzi121380/singbox-deploy

搭完只放行SSH和Reality端口就行

好的，我去看看。现在用个AI太难了。国内的模型有点摸鱼。