标签：安全评估

1. 在香港机房部署Shadowsocks时，主要的安全风险有哪些？ 安全评估首先要识别针对机房与服务本身的威胁。常见风险包括：主机系统未打补丁导致的远程漏洞利用、弱口令或配置泄露、使用不安全的加密套件、日志泄露导致流量关联、DDoS 攻击以及机房运营商或上游被动流量监控。 风险细项 要重点关注：1) 操作系统与服务端口暴露；2) 加密使用过时