标签：fail2ban

1. 初始连接与认证设置步骤：1) 获取IP与root密码；2) 本地生成密钥 ssh-keygen；3) 上传公钥 ssh-copy-id root@IP；4) 禁用密码登录，编辑 /etc/ssh/sshd_config, 设置 PasswordAuthentication no，重启 sshd：systemctl restart sshd

1. 概述：为什么在新加坡选择VPS及面临的安全挑战 - 新加坡作为亚太汇聚节点，延迟低、带宽可达1Gbps或更高，是部署面向东南亚业务的优选。 - 典型VPS规格示例：2vCPU / 4GB RAM / 80GB NVMe / 1Gbps 公网口 / 月流量 3TB（按需可扩展）。 - 风险点：公网IP暴露、默认SSH口、弱口令、未打补丁的