标签：nftables

1. 总体风险评估与设计原则 設計原則：最小權限、分層防護、可追溯性。 關鍵風險：端口掃描、SYN/UDP洪泛、應用層攻擊（HTTP慢速、暴力破解）。 資源限制：建議VPS至少1 vCPU、2GB RAM，帶寬按業務10Mbps起算並保留流量監控。 監控指標：連接數、SYN率、每秒封包數(PPS)、CPU負載與conntrack表使用率。 運

1. 概述：为什么 CN2 主机也需严格防护CN2 提供低延迟线路，但网络层与主机安全是独立的。即便在台湾 CN2 环境，仍需本地防火墙、SSH 加固、登录限制与日志审计以防止未授权访问与流量滥用。 2. 选择防火墙方案与初始准备常见方案：iptables/nftables（原生强大）、ufw（Ubuntu 友好）、CSF（面板集成）。准备：

1. 环境与目标确认说明VPS操作系统（Debian/Ubuntu/CentOS）、是否有控制面板、是否在云平台（如台灣机房）以及“动态IP”的具体表现（IP频繁变更或DHCP分配）。目标示例：把公网某端口转发到本机不同服务端口或容器，DDNS保持域名解析，且防火墙只放行必要端口并防止暴力攻击。 2. 获取当前公网IP并检测变化执行：curl