| 加固项 | 管理通道收敛 |
|---|---|
| 适用平台 | Linux/Windows 服务器群 |
| 风险等级 | 高 |
| 基线 | 管理端口不直接对个人开放 |
主机侧：现场只放行堡垒机网段
主机侧：现场只放行堡垒机网段
sudo ufw allow from 10.0.8.0/24 to any port 22 proto tcp
sudo ufw delete allow 22/tcp
# 云安全组同理：22/tcp 来源改为堡垒机网段或安全组没有商业堡垒机时，用一台加固过的跳板机 + 每人独立密钥 + 可审计 sudo 也能达成基本收敛。