服务器安全加固
Introduction
服务器安全加固 + 网络安全等级保护（等保 2.0 / GB/T 22239-2019）合规检查，默认按等保一级（第一级安全要求）检查；用户明确指定二级时按「一级全量 + 二级增量」逐条落（口令策略与更换、登录失败锁定、会话超时、远程管理防窃听、安全审计范围与留存、系统/审计管理分权、备份恢复演练、补丁与漏洞、变更管理、备案测评），三级及以上只给增量提示不假装查过——暴露面勘察、SSH 端口 IP 白名单、全端口收口（除 SSH/nginx 外一律不对外，远程改走 SSH 隧道）、公钥免密登录与关闭口令登录（带「无人登录成功即自动回滚」守卫）、docker 发布端口绕过防火墙的处置、爆破日志审计，以及等保十个层面（安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理）的逐项自查、判定口径与证据留痕，自查材料按实际命令输出生成（未验证的一律标「待人工确认」，不凑「符合」）。当用户要求「做等保 / 过等保 / 等保合规 / 等保自查 / 等保整改 / 等保一级 / 等保二级 / 等保三级 / 等级保护 / 网络安全等级保护 / GB/T 22239 / 等保测评 / 定级备案 / 等保差距分析 / 出等保材料 / 等保自查报告 / 给服务器做安全加固 / 只允许某几台机器访问 SSH / 给端口加 IP 白名单 / 分析还有哪些端口暴露到公网 / 把 redis、ClickHouse 关掉只留 SSH 和 80 / docker 端口为什么绕过防火墙 / 应用监听 0.0.0.0 能不能让外面连不上 / 配置免密登录 / 关闭密码登录只允许公钥 / 改 sshd 只留密钥登录」时使用。含三层清单分析法（监听 × 放行 × 外部实测）、默认拒绝机制与失效例外、绑环回 vs firewalld 的取舍、等保一级逐项自查表（技术 5 层面 + 管理 5 层面）、二级增量检查表与一级→二级 gap 清单、二级报告模板、等级差异与升级提示、只读自查脚本（--level 1/2、--report、--strict）、必须人工确认才执行的闸门、验证清单与锁死自救。
Resource Information
License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.
Information boundary
Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.
Similar skills
全国电子印章互认平台
Not specifiedAPI key required电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
Marked freeOWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
Marked free快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
API key required钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
Marked free快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
Marked free从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
What is a Skill
A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.