发现密钥可能被窃取时的应急处理
某天你登录公司服务器时突然发现异地登录记录，或者收到邮箱提醒说SSH密钥有异常使用行为——这时候别慌，先确认是不是真的出问题。可以查看系统日志、登录记录或密钥使用痕迹。一旦确认密钥确实存在泄露风险，立即停止使用该密钥，并从授权列表中移除。
比如你在GitHub上使用的部署密钥被人上传到了公开仓库，这种情况下必须立刻在GitHub的Settings里删除该SSH密钥，防止进一步被利用。
重新生成新的密钥对
旧的不安全了，就得换新的。以常见的SSH密钥为例，在终端执行以下命令生成新密钥：
ssh-keygen -t ed25519 -C "your_email@example.com"过程中会提示你保存路径和设置密码（passphrase），建议设一个强密码，增加一层保护。生成完成后，把新的公钥配置到服务器、Git平台或其他需要的地方。
更新所有依赖该密钥的服务
如果你用同一个密钥管理多个服务，比如云主机、CI/CD流程、数据库访问等，现在要逐一替换。不要图省事继续复用旧密钥，否则等于没修漏洞。每个服务都应使用独立密钥，降低“一破全破”的风险。
例如阿里云ECS允许你绑定多个SSH密钥，可以在控制台新增密钥并设置为默认，然后下线旧的那个。
检查是否已有数据被篡改或泄露
密钥被盗后，攻击者可能已经读取过文件、植入后门或创建隐藏账户。运行last命令查看登录历史，用ps aux检查异常进程，也可以通过Lynis这类安全扫描工具做一次全面体检。
如果发现可疑脚本在后台传输数据，比如某个cron任务每天凌晨上传日志，那基本可以确定已被入侵，需进一步排查。
加强后续防护措施
以后别再把私钥明文存桌面了。建议使用密钥管理器如ssh-agent或专用工具如Bitwarden、1Password来保管。启用双因素认证（2FA）也很关键，即使密钥丢了，对方没有第二道验证也进不来。
另外定期轮换密钥是个好习惯，就像换密码一样。可以设定每三个月更新一次，尤其是高权限账户使用的密钥。
避免将密钥硬编码在代码中
很多人图方便直接把API密钥写进代码里，提交到Git就完蛋了。正确的做法是使用环境变量或配置中心管理敏感信息。比如Python项目中这样读取密钥：
import os
api_key = os.getenv('SECRET_API_KEY')然后在部署时通过环境注入真实值，开发机上用.mock文件模拟，既安全又灵活。