补充二楼：通常说的改 MAC 地址是改在操作系统中表现出来的地址，真正的 MAC 地址是写在网卡硬件里面的，改不了

一直用的清华镜像站，使用 ipv6 ，速度快的不要不要的，平均 7M/s,就目前来说，我感觉清华源是镜像种类最多的，并且还可以申请添加新镜像，真♥良心！

看起来很不错呀

话说这种事不是应该安全部门的人负责么 0.0

用 gpg 生成随机密码，然后再根据自己的喜好加以改造

改 ssh 端口，并且使用 RSA 私钥进行登录，禁用密码登录；使用防火墙关闭，所有端口，只开放自己需要的，比如我的服务器只开了 3 个端口， 80 ， 443 和 ssh 端口；定期打补丁。这是已经做了的，最近考虑写个脚本用来处理 nginx 的访问日志，比如说当有陌生 ip 在短时间内产生大量访问，并且有无意义的请求时，做黑名单处理；再写个脚本，定期监测 last 命令的输出，如果发现不是我的 ip 登录，给我发邮件啥的

北邮适合你