标签：主机安全

1. 环境评估与风险梳理 1) 识别主机位于马来西亚机房（如吉隆坡），公网带宽及上游承载能力：常见1Gbps端口； 2) 统计运行服务（Web、数据库、邮件、FTP、Docker等）与暴露端口，如80/443/22/3306； 3) 风险评级：高风险为裸露SSH与未打补丁的应用，中风险为弱口令与未做WAF保护； 4) 依赖关系梳理：域名解析、