CVM管理端口 (SSH 22) 防御

第一层：限制访问来源（最关键）
在云平台的安全组中，将22端口（或你更改后的端口）的授权对象设置为你自己的固定公网IP或公司VPN的IP段，而不是 0.0.0.0/0。这能从网络层直接阻断绝大多数来自互联网的自动化扫描和爆破。
第二层：使用密钥认证，禁用密码登录
这是防范暴力破解最有效的手段。密码存在被猜解的可能，而密钥登录基于非对称加密，使爆破在数学上不可行。
第三层：使用 Fail2ban 自动封禁
Fail2ban 会监控系统日志，当某个IP在短时间内多次尝试登录失败时，它会自动创建防火墙规则，将该IP封禁一段时间。这是对前两层防御的有效补充。
第四层：更改 SSH 默认端口（可选，作为干扰层）
将 SSH 端口从22改为一个不常用的高位端口（如 2222），可以避开针对默认端口的大量自动化扫描。但这只是一种降低“噪音”的辅助手段，不能替代密钥认证和IP限制等核心加固措施。