1、禁用root登录和密码登录，只能用本地密钥
2、开2fa
3、fail2ban
4、登录错误邮件示警
我一般就弄这些，你们一般还会做哪些？