Security Baseline for New Hosts
Security Baseline for New Hosts — Chinese original prompt
要给 [数量] 台 [云主机/容器] 做安全基线。请给一份可核查的清单：1）账号与登录，含禁用密码登录、禁止 root 直连、密钥文件权限；2）网络，含最小开放端口、安全组默认拒绝、管理口来源限制；3）补丁与组件，含内核、运行时、基础镜像的更新策略；4）审计与日志留存；5）每项给出核查命令，以及不通过时的处置动作。
Site original
Chinese original
How to use
先把密码登录关掉再谈别的，暴露在公网的 22 端口最危险。