服务器基础加固清单

1. 修改 SSH 默认端口，关闭密码登录，改用密钥登录
2. 配置 UFW 防火墙，只放行需要的端口
3. 安装 Fail2Ban，防止暴力破解

需要按国家限制访问时，见 VPS 按国家放行的端口白名单。