| 加固项 | 纵深防御 |
|---|---|
| 适用平台 | 云主机 + Linux/Windows |
| 风险等级 | 中 |
| 基线 | 边界与主机双层规则 |
分层核对清单
分层核对清单
echo '== 云安全组：控制台或 API 导出 =='
echo '== 主机层 =='
sudo iptables -S 2>/dev/null | head -30
sudo firewall-cmd --list-all 2>/dev/null; sudo ufw status verbose 2>/dev/null
ss -tulnp典型分工：安全组只放 443 到负载均衡；主机层再限制仅 LB 网段访问 8080，可挡同 VPC 内被攻陷实例的横向扫描。