https://blog.e8k.net/tags/ufw%E9%98%B2%E7%81%AB%E5%A2%99/Recent content in UFW防火墙 on 易邦科学上网Hugozh-cnSat, 29 Aug 2026 08:00:00 +0800https://blog.e8k.net/posts/vps-security-hardening-15rules-2026/Sat, 29 Aug 2026 08:00:00 +0800https://blog.e8k.net/posts/vps-security-hardening-15rules-2026/<p>很多刚买好 VPS 准备搭节点或者建站的小伙伴，都遇到过下面这些惊心动魄的真实场景：</p> <blockquote class="border-primary bg-muted/30 hover:bg-muted/40 my-6 rounded-r-lg border-l-4 py-4 pr-4 pl-6 italic transition-all duration-200 ease-out hover:translate-x-1" > <div class="prose prose-sm max-w-none"> <p>“刚拿到 VPS 才用了两天，登录后台发现日志里有几万次来自全球各地的密码爆破记录！”<br> “主机商突然发来邮件：<code>您的 VPS 涉及恶意攻击/对外发送垃圾邮件，已为您强制关机封禁</code>！”<br> “连上 SSH 用 <code>top</code> 命令一查，CPU 占用率飙到了 100%，进程里跑着一个叫 <code>kdevtmpf</code> 或 <code>xmrig</code> 的恶意挖矿程序！”</p>