标签：SSH 加固

1.总体架构与原则步骤说明： (1) 把 CDN 放在前端作为流量入口，源站（ESC 服务器）仅允许 CDN 回源 IP 访问； (2) 最小权限原则：仅开放必要端口（HTTP/HTTPS、管理端口限内网）； (3) 分层防护：边缘 CDN/WAF -> 网络层防护（防火墙/安全组）-> 主机加固 -> 应用加固。 2.在 CDN 层配置（加