通过 SSH 翻车得到教训，同时也意外发现更大的安全隐患，就是 VPS 探针服务，如果被黑，或者被破解，相当于全军覆没，如何封堵，主要从登录方面，把 github 账号加两把锁，就是 WebAuthn 设备和两步验证，然后追根溯源， github 账号的邮箱同样是重中之重，也是两把锁加持，至此，基本可以了。
