防火墙 2
fail2ban 封禁静默失效：nftables 下要换掉 ipset 动作
症状：fail2ban 显示封了，攻击一点没停
装了 fail2ban，配置看着也正常，fail2ban-client status sshd
...
云服务器上线前的安全清单：端口、SSH、防火墙别留默认
为什么写这个
默认配置的云服务器，暴露在公网的第一天就会开始被扫。这不是"可能"，是必然——任何开在公网 IP 上的机器，几小时内就会有扫描器敲
...
