https://plumephp.com/tags/os-security/Recent content in OS Security on PlumePHPHugozh-CNSun, 27 Sep 2026 14:50:00 +0800https://plumephp.com/security-hardening-baseline/Sun, 27 Sep 2026 14:50:00 +0800https://plumephp.com/security-hardening-baseline/<h2 id="导语安全基线的意义是默认配置不安全">导语：安全基线的意义是&quot;默认配置不安全&quot;</h2> <p>大多数被入侵的主机，问题都不在某个高级漏洞，而是<strong>基础配置不当</strong>：root 可以直接 SSH 登录、22 端口对公网开放、用户口令永不失效、日志没开审计、任意用户都能 sudo。安全基线（Hardening Baseline）就是把&quot;不安全的默认值&quot;改成&quot;经评估的安全值&quot;，并<strong>用自动化工具持续校验，防止配置漂移</strong>。</p>