标签：SSH 加固

1. 初步准备与环境信息收集 - 确认操作系统与版本：cat /etc/os-release；uname -r。 - 确认云厂商安全组与VPC设置（登录控制台，记录公/私网IP、子网、路由表、NAT）。 - 记录所有开放端口：sudo ss -tulnp 或 sudo netstat -tulnp；将结果保存到审计文件：/root/scan_