如果說 ssh 服務是進入伺服器的鎖頭， 那麼帳號密碼就是開鎖的鑰匙。 (保護) 絕招： 把鎖頭/鑰匙孔整個藏起來， 只當懂門路的人 (你自己) 用特定暗號敲門時， 才讓鎖頭/鑰匙孔短暫出現一兩分鐘。 還可以做 port forwarding： 只需要在 fwknop 的敲門命令列上多幾個參數， 便可以用 fwknop 直接打通一個臨時隧道直通區網內的機器， 完全不需要要其他額外設定。 連鑰匙孔都藏起來的 ssh 完全防禦： SPA