标签：王小玉先

1. 审计总体流程与常见问题总览 1) 审计流程通常包含资产盘点、网络与域名核查、主机安全性检查、证书与加密评估、CDN与DDoS防护验证及日志合规性校验。 2) 常见问题：资产清单不完整、域名WHOIS信息异常、反向解析(PTR)缺失、未启用DNSSEC或TTL配置过短。 3) 主机常见缺陷：未打补丁、SSH弱口令、root直连、默认防火墙规