SSH 与防火墙最小基线（讨论向） / SSH & firewall minimum baseline

安全基线讨论：禁用密码登录（密钥）、改非默认端口是否足够（通常不够）、fail2ban/云安全组、仅开放必要端口。禁止讨论未授权扫描与攻击手法。

English: Key-only SSH, security groups, least-open ports — no unauthorized scanning talk.

SSH 基线补充：安全组/防火墙优先于「改端口即安全」的错觉；禁止讨论未授权扫描。