去年我们公司一台测试服务器被挖矿木马感染,原因仅仅是因为使用了 22 端口默认 root 登录 + 弱密码 123456。安全这件事,平时不出事没人管,出事就是大事。本文整理了一份从入门到生产环境的 Linux 服务器安全加固清单,建议收藏并定期检查。