标签：ipset

1.风险评估与流量观察准备 - 步骤：登录到防护不足的香港服务器，启用实时流量监控（iftop、nethogs、vnstat）。 - 操作：apt/yum 安装：sudo apt install iftop vnstat；运行：sudo iftop -i eth0，观察并记录峰值并发连接与源IP分布。 - 目的：明确是CC（大量短连接或伪造会话

1.SSH 与系统账户加固 - 建立管理用户并禁用 root：adduser adminuser && usermod -aG sudo adminuser - 上传公钥并设置权限：mkdir -p /home/adminuser/.ssh && echo "你的公钥" > /home/adminuser/.ssh/authorized_key