超越默认配置的专业 Linux 服务器加固。我们遵循 CIS 基准审计并保护 SSH、防火墙、内核参数、强制访问控制和服务暴露。
Linux 服务器加固把一个默认安装转变为一个安全、抗攻击的系统。开箱即用的 Linux 配置把兼容性置于安全之上，让 SSH 保留密码认证、运行着不必要的服务以及宽松的防火墙规则。我们的 Linux 服务器加固服务依照 CIS 基准和行业最佳实践审计你的整个配置，然后实施那些在不破坏你应用的前提下缩小攻击面的加固措施。
默认 SSH 配置允许密码认证、root 登录，并在 22 端口监听。自动化暴力破解机器人每天对这些默认设置敲击数百万次。没有 SSH 加固，这只是时间问题。
默认 Linux 安装会启用你不需要的服务：Avahi、CUPS、NFS、rpcbind 等。每个运行中的服务都是一个攻击面。如果不需要，它就不应该运行。
默认 sudoers 配置、共享的服务账户以及缺失的 SELinux/AppArmor 策略，让获得初始访问的攻击者轻而易举地提升权限。
仅密钥认证、禁用 root 登录、IP 白名单、更改端口、连接速率限制和 fail2ban 配置。我们首先关闭最受瞄准的攻击向量。
采用默认拒绝策略、速率限制和日志记录的恰当 iptables/nftables 规则。只有明确需要的端口才开放，在适用处带有源 IP 限制。
用于网络栈保护的 sysctl 调优（SYN cookies、ICMP 限制、防止 IP 欺骗）、ASLR 强制以及核心转储限制。
配置 SELinux 或 AppArmor 以约束服务并限制一次入侵的影响半径。即使攻击者获得了对某个服务的访问，MAC 策略也会阻止横向移动。
每一项加固措施都映射到针对 Ubuntu、Debian、RHEL 或 CentOS 的 CIS 基准控制项。你会得到能让合规审计人员满意的文档。
针对文件访问、权限提升和登录事件的 auditd 配置。logrotation 设置，以及关于面向 SIEM 集成的集中式日志传送的指导。
我们审计当前服务器配置：OS 版本、运行中的服务、开放端口、用户账户、sudo 配置和已安装的软件包。
自动与手动的 CIS 基准评分，识别出每一处偏离安全基线之处，并附带严重程度评级。
我们实施所有加固措施：SSH 锁定、防火墙规则、禁用服务、内核调优、文件系统权限和 MAC 策略。
加固之后，我们验证你的所有应用和服务仍能正确运行。加固不应破坏生产工作负载。
对所做的每一项更改、配置文件以及一份用于持续安全的维护操作手册的完整文档。
sshd_config 锁定、仅密钥认证、fail2ban 配置和连接速率限制。
采用默认拒绝策略、有文档记录的例外和速率限制的 iptables/nftables 规则集。
针对网络栈、内存保护和文件系统安全的 sysctl.conf 加固。
为所有运行中的服务配置启用强制模式的 SELinux 或 AppArmor 配置文件。
加固前后的 CIS 基准评分，每一个控制项都有文档记录。
持续维护流程：补丁策略、日志审查和配置漂移检测。
不会。在最终确定之前，我会针对你运行中的应用测试所有更改。加固是渐进式应用的，每项更改都会验证兼容性。如果某项加固措施与合法的应用需求冲突，我会记录该例外，并改为实施补偿性控制。
我支持 Ubuntu Server、Debian、RHEL、CentOS Stream、Rocky Linux、AlmaLinux 和 Amazon Linux。CIS 基准适用于所有这些发行版，我会让加固流程适配每个发行版的软件包管理和服务管理系统。
加固。云实例需要在云安全组和 IAM 策略之外进行操作系统层面的加固。我加固实例内部的 Linux 操作系统，并审查云层面的安全设置，以确保两层协同工作。
单台服务器通常需要 2 至 3 个工作日，包括评估、加固、测试和文档。配置相同的多台服务器可借助自动化更快完成。服务众多的复杂环境需要额外时间进行兼容性测试。
SELinux 更强大，是基于 RHEL 的发行版上的默认选项。AppArmor 更易配置，是 Ubuntu/Debian 上的默认选项。我建议使用你的发行版自带的那个并正确配置它，而非切换，除非你有特定的合规要求。
默认 Linux 配置是为便于设置而设计的，而非为了安全。你的服务器每多一天未经加固运行，它们就暴露在自动化攻击、暴力破解和权限提升之下。让我们把它们妥善锁定。
取得联系选择您允许的 Cookie 类别。必要的 Cookie 始终启用，因为没有它们网站无法运行。您可以随时更改您的选择。
安全、网络管理和无障碍等核心功能所必需。不会存储任何可识别个人身份的信息。
帮助我们了解访客如何使用本网站，以便我们改进。所有数据均经过聚合处理且匿名。
启用在线聊天等增强功能。禁用可能会降低某些便利性。
用于衡量广告效果并在其他网站上展示相关内容。