标签：运维安全

1. 如何为在台湾部署、拥有原生IP的物理机做好基础防火墙策略？ 为运维安全打基础，应遵循“默认拒绝、最小权限”原则。使用 nftables 或 iptables 建立输入（INPUT）默认DROP，允许必要端口（如 22/80/443）并限定来源IP或IP段。建议启用 conntrack、限制新连接速率并拒绝 INVALID 包。 示例（ip