安全运维

在真正运行的服务器上动手练习防御。轮换遗留在历史里的密钥，用 sudo、防火墙、AppArmor 和自动更新锁紧主机，从扫描结果里挑出真正可达的漏洞并完成打补丁与例外记录。每个实验先展示错误配置会造成什么危害，再确认修复是否生效、服务是否照常运行。

코스

• 删掉的令牌仍从历史里打开门 — 轮换泄露的密钥、加密存放、少留痕迹
• 从零开始锁紧服务器 — 用 sudo、防火墙、AppArmor、自动更新收窄主机
• 扫描器甩来四十条红线 — 按可达性定优先级、修复、复扫、用依据留例外