SSH 暴露在外网，暴力破解是常事。加固的目的就是要把攻击面压缩到最小的程度，使异常的尝试很快失去机会。
首先解决认证方式的问题。将认证方式改为密钥登录，禁用密码认证，使用 ed25519 作为密钥，设置口令；同时关闭 root 直接登录，改用普通账户加提权的方式。调整端口可以减少日志噪音，但是不能起到实质性的保护作用，不能作为主要手段。
访问控制紧随其后。限定可以登录的账户以及来源网段，关闭无用的认证方式和转发功能。部署失败次数限制工具，设置合理的阈值和封禁时间，防止误封运维出口。日志里按小时统计失败尝试的来源分布，突然集中起来的地址段可以直接加入黑名单。
修改之前会保留一个已经登录的会话，逐个检查之后再进行退出操作，以避免因配置错误而无法登录的情况发生。