服务器通用优化
1、改ssh端口：
改掉默认的22端口，可以避免99%以上的扫描，除非他盯上了你，专门对着你来扫。
2、开启bbr（通常境内可免此步骤）
echo "net.core.default_qdisc = fq" >> /etc/sysctl.conf && echo "net.ipv4.tcp_congestion_control = bbr" >> /etc/sysctl.conf && sysctl -p && sysctl net.ipv4.tcp_available_congestion_control && lsmod | grep bbr
3.其他