POWOKE會員中心預留第二條通道
確認主控台或救援方式可用，記錄系統與管理連接埠。保留既有 SSH 連線，用另一個終端測試變更，不要一次修改驗證、防火牆與連接埠。
驗證金鑰登入
妥善保存私鑰，將公鑰放入目標帳號 authorized_keys 並檢查權限。第二個金鑰連線成功後，才評估停用密碼。重新載入 sshd 前先檢查設定語法。
縮小公開入口
只允許業務必要的連接埠，資料庫及管理介面限制於可信網路。核對雲端規則與系統防火牆，分辨未監聽、規則阻擋及上游不通。
異常先保留紀錄
保存時間、來源、驗證紀錄與程序資訊。疑似入侵時隔離並保存證據，輪替憑證後以可信映像重建；只刪除程序並不代表已清除威脅。超過主機頻寬的攻擊需網路端協助。