标签：SSH加固

1. 初始检查与基线设置 1) 登录后立刻更新系统：sudo apt update && sudo apt upgrade -y（CentOS用yum或dnf）。 2) 检查开放端口：sudo ss -tulnp 或 sudo netstat -tulnp，记录非必要服务并关闭。 3) 禁用不需要的服务：比如 telnet、ftp，执