很多站长把 VPS 买回来、网站跑起来之后，就再也没管过服务器安全这件事。直到某天凌晨邮箱里收到一长串登录失败的提醒、SSH 被暴力破解、网站被挂马，才猛然发现自己的服务器早就被扫了个底朝天。其实服务器被入侵，九成以上都是从 SSH 和端口敞开这两个口子进去的...