安全加固不是安装一个软件
服务器安全加固是一组持续工作，包括减少公网暴露、修复漏洞、限制权限、保护凭据、完善日志和验证备份。加固前应先确认业务依赖，避免直接关闭服务造成中断。
基础检查范围
- 公网 IP、开放端口与非必要服务。
- 管理员账号、弱口令、远程登录和多因素认证。
- 操作系统、运行环境和应用依赖补丁。
- 文件权限、密钥、数据库与后台访问控制。
- 系统日志、告警、备份和恢复验证。
建议的处理顺序
| 优先级 | 工作 |
|---|---|
| 立即处理 | 已泄露凭据、公开管理端口、在用高危漏洞 |
| 短期完成 | 权限收敛、补丁、日志和备份恢复验证 |
| 持续维护 | 资产盘点、配置审计、告警复核与应急演练 |
在线检测只能提供基础风险参考，不能替代经授权的人工审计、漏洞验证和业务恢复演练。
检测授权与数据保护
请仅对您拥有或已获得明确授权的服务器进行检测。提交公网 IP 前，请阅读隐私政策和服务条款。
开始基础风险检查
检测结果用于初步判断，不构成完整安全审计。