标签：SSH加固

1. 采购与环境准备 1.1 选择供应商与规格：选择支持企业合同、可提供护照/公司资料验证、支持快照与备份的韩国机房（首尔/釜山）。确定CPU/内存/带宽及公网IP数量。 1.2 操作系统与镜像：优先选择长期支持版(LTS)的Ubuntu或RHEL/CentOS；如果用容器则选带Docker/CRI镜像。创建最小化镜像，关掉不必要服务。