问问佬们平常服务器的安全配置怎么做？

https://www.nodeseek.com/post-794828-1

之前做了个skill，现在我都让AI来安全加固服务器了，也就是修改SSH端口、关闭root登录密码登录，ufw，fail2ban之类的

ix了解一下https://poouo.github.io/Forwardx/guide/groups

@deerxxx #1

@acd丹尼斯 #2

谢谢佬，我看一看

@deerxxx #1 啥都让ai做，ai已经把你项目里的密钥、key全扫走了，谈什么安全 ^-^

@ElonMuskX #4 codex还是挺有分寸的 从不扫秘钥 也不让我发秘钥 ^-^

@deerxxx #5

那是他装的，dockercompose文件里面有密钥的话已经上传云端了

@ElonMuskX #6 你这ID的那个AI还真会这么干，不过codex一直这么用习惯了感觉还好

@deerxxx #7 你说的是源码上传，我说的是ai为了修改你的配置文件，需要读取这个文件，读取的时候密钥就已经泄漏了

@ElonMuskX #8 这个确实是有道理，不过我的秘钥都是自用，上传一下也无所谓了也没什么客户数据，不被第三方入侵就好

改密钥登录，改端口。禁止root登录

就基础安全啊，端口白名单，ssh 密钥登陆，然后多次登录封IP。