标签：香港 站群 服务器 安全 加固 访问 控制 SSH 防火墙 WAF VPN Bastion

1. 概述与准备清单 1. 在正式加固前，准备：root或sudo权限账号、目标服务器IP列表、备份策略（rsync/快照）、维护窗口、变更记录模板和紧急回滚方案。 2. 基本系统更新与最小化安装 2. 先执行系统更新并删除不必要软件：Ubuntu/Debian：apt update && apt -y upgrade && apt -y a