Ubuntu服务器加固的测试检查单
2026年2月记录,分类「Linux」。这里不追求大而全,主要记录一个测试点从发现到落地的过程。
加固范围
服务器加固测试我会从账号、端口、SSH、日志、补丁、防火墙几个方向看,重点是确认加固后业务不受影响。
我当时想确认的不是工具能不能跑,而是这个点能不能稳定地变成测试资产。
检查项
- 检查 root 登录、弱口令、SSH 端口和密钥策略。
- 确认防火墙只开放必要端口。
- 加固后跑网站首页、后台、上传、定时任务的冒烟。
ss -lntp
ufw status
lastlog
sudo grep 'Failed password' /var