【讨论】内网安全防线如何构建？

安全加固建议加上SSH密钥登录。

被挂马先用ClamAV扫描，再检查Web目录。

宝塔自带防火墙功能，开启就行。

WAF适合Web防护，iptables做网络层。

SQL注入用PDO预处理语句最有效。

暴力破解装fail2ban自动封IP。

HTTPS推荐Let's Encrypt免费。

密码管理器推荐Bitwarden开源免费。

备份3-2-1策略：3份副本2种介质1份异地。

勒索病毒没有通用解密方法，备份最重要。