多伦多服务器安全加固十个步骤

1) 修改默认密码，使用强密码 2) 禁用 root 远程登录 3) 配置 SSH 密钥登录 4) 防火墙只开必要端口 5) 安装 fail2ban 6) 定期系统更新 7) 关闭不必要服务 8) 配置日志审计 9) 定期备份 10) 安全扫描和补丁

工具：ufw、fail2ban、auditd、ClamAV。

注意：定期安全审计，监控告警。