标签：日志监控

首先要把握原则：默认拒绝、最小暴露、分层防护。针对入站和出站流量，将默认策略设置为拒绝，只允许必要服务端口（如80/443、应用指定端口）。管理接口（SSH/RDP）必须限制来源IP或仅通过堡垒机访问，开启密钥认证并关闭密码登录。 其次启用状态检测（stateful）防火墙功能，配置连接追踪，避免简单的包过滤导致误判。对管理面板启用两步验证和管理端