标签：防火墙

1.初始评估与资产清单 - 列出所有香港节点IP、域名、服务端口与操作系统：例如使用 nmap -sS -Pn -p- 1.2.3.4 快速探测开放端口。 - 建立资产表（IP/端口/服务/管理员/用途），存放在受控的版本库（私有 Git 或 CMDB）。 - 确定关键业务（站群中的主域名、支付回调、管理面板）优先级，制定分级加固策略。 2.

1.初始评估与资产清单 - 列出所有香港节点IP、域名、服务端口与操作系统：例如使用 nmap -sS -Pn -p- 1.2.3.4 快速探测开放端口。 - 建立资产表（IP/端口/服务/管理员/用途），存放在受控的版本库（私有 Git 或 CMDB）。 - 确定关键业务（站群中的主域名、支付回调、管理面板）优先级，制定分级加固策略。 2.

1. 初始准备：选择镜像与最小安装 请选择官方或可信供应商的最小化Linux镜像（Ubuntu LTS、Debian、CentOS Stream）。创建实例时只开放管理端口（默认仅开放SSH 22），记录控制台临时密码与私钥备份。上云后立刻用控制台更改默认密码并创建普通管理员用户。 2. 创建账户与权限分离 步骤：1) 添加管理员用户：sud