标签：nftables

1.总体安全架构与目标概述 目标：保护台湾站群VPS免受横向入侵、Web 攻击与DDoS影响。 边界防护：使用主机防火墙+nftables/iptables作为第一道防线。 入侵检测：部署基于规则和基于行为的IDS（如Suricata/Zeek）。 速率限制：结合Nginx、hashlimit与conntrack设置限制异常连接。 异地冗余：通