标签：珠海 香港 服务器 VPS 安全 加固 合规 审查 SSH 防火墙 fail2ban TLS 日志 备份

1. 初始接入与系统更新 首次登录：使用控制面板关闭默认密码远程登录，换用SSH密钥。实操：在本地生成密钥 ssh-keygen -t ed25519；将公钥上传到服务器 ~/.ssh/authorized_keys（权限700/600）。系统更新：Ubuntu/Debian 执行 apt update && apt -y upgrade；Ce