华为 200 的券买的，我刚上去看个情况而已 ⚠ 需要注意的安全问题 root + 密码登录已开启：PermitRootLogin yes 且 PasswordAuthentication yes。 已在被暴力破解：日志显示 09:46–09:51 期间来自 121.36.59.153 对 root 的多次密码爆破尝试，随后该 IP 成功登录（09:51）。这台机器刚开机几十分钟就开始被扫，公网 root 密码登录风险很高。 防火墙未启用：ufw 状态 inactive，iptables 全 A…