标签：主机安全

1. 基本风险概述与评估目标 （1）明确评估目标：保密性、完整性、可用性三要素。 （2）识别资产：域名、VPS实例、SSH密钥、数据库端口等。 （3）威胁来源：僵尸网络、DDoS、恶意用户、托管方内部风险。 （4）漏洞面：过期补丁、弱口令、未限制的端口暴露。 （5）合规与日志：是否满足GDPR等地区性合规要求与审计日志保留。 2. 网络