1、改ssh端口：
改掉默认的22端口，可以避免99%以上的扫描，除非他盯上了你，专门对着你来扫。

2、开启bbr（通常境内可免此步骤）

echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf && echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf && sysctl -p && sysctl net.ipv4.tcp_available_congestion_control && lsmod | grep bbr

3.其他