AI / コーディングとデバッグ

新しいホストのセキュリティ基準

新しいホストのセキュリティ基準（中国語の原文）

要给 [数量] 台 [云主机/容器] 做安全基线。请给一份可核查的清单：1）账号与登录，含禁用密码登录、禁止 root 直连、密钥文件权限；2）网络，含最小开放端口、安全组默认拒绝、管理口来源限制；3）补丁与组件，含内核、运行时、基础镜像的更新策略；4）审计与日志留存；5）每项给出核查命令，以及不通过时的处置动作。