我就一直习惯用centos，采用白名单制开放尽量少的端口，服务器除了开放http和https其他都不开，多台服务器组一个内网，暴漏在公网就一台，通过跳板机访问其它。
- 来自 水木社区APP v3.5.7
【 在 sgdf 的大作中提到: 】
: 就是不太会弄，据说openbsd初始状态就极其安全，这样自己加一两个服务就行了
--
FROM 223.104.40.*