安全运维和应急响应是保障系统安全运行的关键环节。 ## 系统加固 ```bash PermitRootLogin no PasswordAuthentication no MaxAuthTries 3 ``` ## 日志审计 ```bash -a always,exit -F arch=b64 -S open,openat -F exit=-EACCES -k access -w /etc/passwd -p wa -k identity ``` ## 应急响应流程 1. 准备阶段：建立团队、制定预案 2. 识别阶段：检查异常进程、网络连接 3. 遏制阶段：隔离受影响主机 4. 根除与恢复：清除恶意文件、修复漏洞 5. 总结改进：编写事后报告 应急响应的核心：快速、有序、保留证据。