标签：服务器加固

问题一：如何评估现有未转变者在台湾服务器的安全基线？ 问：在开始实施安全加固与权限控制策略前，应该如何评估这些尚未转变的服务器当前安全状态？ 评估要点 答：首先进行资产与配置清单，记录每台台湾服务器的OS版本、应用、开放端口与服务、SSH/远程管理方式及管理员账户。其次做漏洞扫描（含本地CVE与配置基线检查），并结合风险评级区分高风险与低风险服