标签：服务器安全加固

1. 总体规划与准备步骤：1）确认业务边界（哪些服务对外、哪些仅内网访问）；2）列出需要备份的数据（数据库、配置、文件、镜像）；3）准备运维账号、密钥与审批流程；4）购买或准备国内/第三方异地备份存储（例如国内云存储或专线SFTP）。 2. 基础系统与补丁管理步骤：1）升级系统：Debian/Ubuntu 用 sudo apt update