分享吉隆坡服务器安全防护的完整方案，从系统加固到入侵检测。
问题一：SSH 被爆破 表现：日志大量 failed password，未知 IP 尝试登录。 可能原因：SSH 暴露公网；弱口令。 排查步骤：grep sshd /var/log/auth.log；统计攻击 IP。 快速修复：禁用密码登录，用密钥；修改端口；fail2ban；限制 IP。
问题二：Web 应用被 SQL 注入 表现：数据库异常查询，数据泄露。 可能原因：SQL 拼接；未做输入过滤。 排查步骤：查看应用日志；分析恶意请求；审计代码。 快速修复：参数化查询；WAF 防护；输入验证。
问题三：恶意文件上传 表现：服务器出现未知文件，可能是 webshell。 可能原因：上传功能未校验；文件类型未限制。 排查步骤：扫描上传目录；检查文件内容；分析访问日志。 快速修复：限制上传类型；重命名文件；隔离上传目录；删除恶意文件。
问题四：DDoS 攻击 表现：服务无法访问，带宽或连接数打满。 可能原因：DDoS 攻击。 排查步骤：流量监控；日志分析。 快速修复：高防 IP；CDN 隐藏源站；机房清洗。
问题五：服务器被提权 表现：普通用户获得 root 权限。 可能原因：内核漏洞；sudo 配置不当。 排查步骤：检查 sudo 权限；查看内核版本；分析提权痕迹。 快速修复：修复内核漏洞；最小化 sudo 权限；重装系统。
安全加固清单 1) 系统：最小化安装，关闭不必要服务，及时补丁 2) SSH：密钥登录，非默认端口，限制 IP，fail2ban 3) 防火墙：只开必要端口，白名单策略 4) Web：WAF，输入验证，HTTPS，安全头 5) 数据库：强密码，仅内网，最小权限，审计 6) 文件：上传校验，目录权限，定期扫描 7) 监控：入侵检测，异常告警，日志审计 8) 备份：定期备份，异地存储，定期恢复测试
入侵检测 1) OSSEC：主机入侵检测 2) AIDE：文件完整性检查 3) rkhunter：rootkit 检测 4) 日志审计：集中日志，异常告警
应急响应 1) 隔离：断开网络，防止扩散 2) 取证：保存日志，分析攻击路径 3) 清除：删除恶意文件，修复漏洞 4) 恢复：从备份恢复，验证完整性 5) 加固：修复漏洞，加强防护 6) 复盘：分析原因，完善防御
总结：安全是持续的过程。预防、检测、响应三者结合，才能有效防御攻击。