起因Centos7在6月30号停更了，原本是没有影响的，但是突然发现Cron没有自动运行，故想上服务器维护一下。Centos7 源更换到 /etc/yum.repos.d 目录下，删除多余文件，只留下CentOS-Base.repo和他...

不到 25 天，这台服务器被 SSH 爆破 101,093 次，而 sshd 还开着密码登录。这篇是完整的止血流程：sshd_config 改哪一行才真的关掉密码认证、怎么给自己留一条自动回滚的后路、用 ipset 把高频 ...