POWOKE会员中心保留救援途径
确认控制台或服务商提供的救援方式可用，记录系统版本和管理端口。修改网络与防火墙前，保留当前 SSH 会话，并准备另一个终端做新连接测试。不要一次修改认证、端口和防火墙三项设置。
逐步启用密钥认证
在本机生成并妥善保存密钥，把公钥写入目标账号的 authorized_keys，检查目录和文件权限。成功建立第二个密钥登录会话后，才考虑关闭密码认证；检查 sshd 配置语法后再重载服务。
只开放业务需要的入口
明确 SSH、HTTP、HTTPS 和应用端口的访问来源，数据库及管理面板优先限制到可信网络。云侧规则和系统防火墙需要同时核对。出现拒绝连接时，区分无监听、规则阻断和上游不可达。
遇到异常先留证据
记录失败时间、源地址、认证日志和进程情况。疑似入侵时先隔离、保存证据并轮换凭据，再从可信镜像恢复；删除可疑进程不等于清除入侵。遭遇超出主机带宽的攻击时，应联系网络服务方处理。