帮朋友检查服务器安全，登录方式还开着密码，而且口令是八位纯数字，扫描日志里每天几百次尝试登录记录。当场做了整改。

密码登录暴露在公网，就是给全世界的扫描器开门：自动化工具每秒尝试几十次组合，弱口令撑不过一天。整改三步：换用密钥登录并关闭密码认证；管理端口改掉默认号，扫描器批量扫默认端口的概率立刻下降；再加一层失败锁定，连续错五次封地址半小时。

整改后观察一周，日志里尝试次数从每天几百次降到个位数。

服务器安全没有玄学，把默认的、公开的、弱的都改掉，绝大多数风险就挡在门外了。朋友的服务器现在夜里安静多了。