1、改ssh端口：改掉默认的22端口，可以避免99%以上的扫描，除非他盯上了你，专门对着你来扫。2、开启bbr（通常境内可免此步骤）echo "net.core.default_qdi...