| 加固项 | 管理入口抽象 |
|---|---|
| 适用平台 | Linux/Windows/网络设备 |
| 风险等级 | 高 |
| 基线 | 管理端口仅 VPN 网段可达 |
主机侧落地示例
主机侧落地示例
sudo ufw allow from 10.88.0.0/24 to any port 22 proto tcp
sudo ufw default deny incoming
sudo ufw enable
# 云安全组同步：22/tcp 来源改成 VPN 网段VPN 网关成为最高价值目标：单独网段、单独审计、打全补丁；条件允许时上零信任或单包授权方案。