2021年11月

1、改ssh端口:
改掉默认的22端口,可以避免99%以上的扫描,除非他盯上了你,专门对着你来扫。

2、开启bbr(通常境内可免此步骤)

echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf && echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf && sysctl -p && sysctl net.ipv4.tcp_available_congestion_control && lsmod | grep bbr

3.其他