标签：主机安全

1. 环境与初始硬化（初始化操作） 1) 更新与打补丁：立即执行 apt update && apt upgrade -y 或 yum update -y，记录例：Ubuntu 20.04内核5.4.0-104，补丁延迟>30天视为高风险。 2) 最小化服务：只保留必要进程（web、ssh、数据库），使用 systemctl list-un