自己搭的 VPS 只要暴露在公网，就会天天被扫描、尝试爆破。别等被黑了再补课，这 5 个基础安全设置，先做起来：
1. 改 SSH 默认端口。换掉 22 端口，能挡掉大批自动化扫描。
2. 装 Fail2Ban。自动拦截暴力破解，多次输错密码的 IP 直接拉黑。
3. 定期更新系统和管理面板。系统和 3x-ui 这类面板有漏洞就及时修，别拖着。
4. SSH 尽量用密钥登录。比密码安全得多。但新手注意：先学会密钥登录、确认能登上，再关闭密码登录，别把自己锁在门外。
5. 开防火墙，只开放必要端口。只放行 SSH、节点等必须用的端口，其余全关。同样，新手先搞懂端口再动手，别把服务端口给封了。
具体怎么操作，去 GitHub、YouTube 搜教程，跟着一步步设置；实在卡住了，直接问 AI，让它按你的系统一步步带你走。
正文完