别再赌了，开源小工具vps-audit值得了解一下，只需一行命令，服务器安全的底细就能被摸得一清二楚：
1️⃣ 查查SSH配置里有没有藏暗门
2️⃣ 扫一遍当前正在跑的所有活跃服务
3️⃣ 检测端口开放情况，看看有没有不该开的
跑完之后直接给你甩一份优化建议报告，哪里踩了坑、该怎么填，全都写得明明白白。
说实话，服务器裸奔无异于给自己埋雷，别等到被人摸进来了才后悔拍大腿。花两分钟扫一遍，换一整晚的踏实觉，这笔账怎么算都不亏。
🔗https://github.com/vernu/vps-audit