跳到主内容
挺对网
百科词条运维知识

安全加固 Security Hardening

别名:服务器加固

本词条约 171 字 阅读约 1 分钟 更新于

安全加固指通过收紧配置、减少暴露面、及时修补漏洞来提升服务器与网站抵御攻击的能力,是「默认不安全」的环境向「最小可用暴露」逼近的持续过程。它比事后杀毒恢复更经济、也更可靠。

基础清单

  • 只开必要端口,管理入口限制来源。
  • 系统与程序及时更新补丁。
  • 强口令、密钥登录、关闭默认账号。
  • 最小权限运行,避免用 root 跑业务。
  • 开启防火墙与 WAF,定期查日志。

参考资料

  1. [1] 挺对网安全基线说明