只开放必要端口
- 80、443、SSH 等
禁用或删除无用账号
- 禁止使用 root 直接登录
- 清理多余系统账号、测试账号
- 启用防火墙
- 强化密码策略◦密码长度 ≥8 位，
- 字母 + 数字 + 符号◦ 定期更换、禁止使用历史密码
-
关闭无用端口与服务
- 用 ss -tulnp 查看监听端口
- 停止并禁用无用服务
-
系统服务安全
- 最小化安装
- 不装不必要软件、服务
- 关闭不必要自启服务
- 及时更新系统与软件
-
核心安全思想
- 最小安装、最小权限、最小暴露
- 默认拒绝，显式允许
- 定期更新、定期巡检、定期备份
-
⽂件与⽬录操作
- pwd 查看当前所在⽬录路径
- ls 列出⽬录内容
- cd 切换⽬录
- mkdir 创建⽬录
- toucr 创建⽂件
- cp 复制⽂件/⽬录
- rm -r 删除⽂件/⽬录
- cat 查看⽂件内容
-
核⼼逻辑：⽹安的本质是“攻防对抗”
