标签：主机加固

1. 总体安全策略与资产识别 - 识别资产：列出香港9929vps上运行的服务（Web 80/443、SSH 22、数据库3306等）。 - 风险评估：按暴露面、重要性、历史漏洞评分（高/中/低）进行排序。示例：Web服务风险=高，SSH风险=中。 - 分层防护：网络层、主机层、应用层、数据层分别部署安全策略。 - 最小权限：仅开放必要端口与账户，