| 加固项 | 事故恢复能力 |
|---|---|
| 适用平台 | Linux/Windows（云与物理机） |
| 风险等级 | 高 |
| 基线 | 带外通道可用性已演练 |
救援路径（Linux 救援模式/单用户）
救援路径（Linux 救援模式/单用户）
# 云控制台 VNC 登录后若仍有会话可执行：
iptables -F; iptables -P INPUT ACCEPT
# 无会话时进救援模式，注释规则文件后重启：
# RHEL 系：/etc/sysconfig/iptables 或 nftables.conf
# Debian 系：/etc/iptables/rules.v4 或 netfilter-persistentWindows 侧
Windows 侧
netsh advfirewall import C:\backup\fw-last-known-good.wfw
# 或 GPO 下发替换本地策略（域内）预防优于救援：远程改防火墙前先开一条独立计划任务（如 15 分钟后自动清空规则），确认无误再取消。