服务器安全加固
产品介绍
服务器安全加固 + 网络安全等级保护（等保 2.0 / GB/T 22239-2019）合规检查，默认按等保一级（第一级安全要求）检查；用户明确指定二级时按「一级全量 + 二级增量」逐条落（口令策略与更换、登录失败锁定、会话超时、远程管理防窃听、安全审计范围与留存、系统/审计管理分权、备份恢复演练、补丁与漏洞、变更管理、备案测评），三级及以上只给增量提示不假装查过——暴露面勘察、SSH 端口 IP 白名单、全端口收口（除 SSH/nginx 外一律不对外，远程改走 SSH 隧道）、公钥免密登录与关闭口令登录（带「无人登录成功即自动回滚」守卫）、docker 发布端口绕过防火墙的处置、爆破日志审计，以及等保十个层面（安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理）的逐项自查、判定口径与证据留痕，自查材料按实际命令输出生成（未验证的一律标「待人工确认」，不凑「符合」）。当用户要求「做等保 / 过等保 / 等保合规 / 等保自查 / 等保整改 / 等保一级 / 等保二级 / 等保三级 / 等级保护 / 网络安全等级保护 / GB/T 22239 / 等保测评 / 定级备案 / 等保差距分析 / 出等保材料 / 等保自查报告 / 给服务器做安全加固 / 只允许某几台机器访问 SSH / 给端口加 IP 白名单 / 分析还有哪些端口暴露到公网 / 把 redis、ClickHouse 关掉只留 SSH 和 80 / docker 端口为什么绕过防火墙 / 应用监听 0.0.0.0 能不能让外面连不上 / 配置免密登录 / 关闭密码登录只允许公钥 / 改 sshd 只留密钥登录」时使用。含三层清单分析法（监听 × 放行 × 外部实测）、默认拒绝机制与失效例外、绑环回 vs firewalld 的取舍、等保一级逐项自查表（技术 5 层面 + 管理 5 层面）、二级增量检查表与一级→二级 gap 清单、二级报告模板、等级差异与升级提示、只读自查脚本（--level 1/2、--report、--strict）、必须人工确认才执行的闸门、验证清单与锁死自救。
资源信息
许可证信息摘自官方源，可能过时或缺失。商用前请以原仓库的 LICENSE 文件为准。
信息边界说明
本页信息摘自官方文档，仅作技术信息呈现，不代表本站的判断或推荐。价格、配额、可用性以官方最新说明为准。你离开本站后的任何行为（申请 Key、付费、部署、商用），本站不做任何承诺与担保。
同类推荐
全国电子印章互认平台
官方未说明需申请 Key电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
官方标注免费OWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
官方标注免费快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
需申请 Key钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
官方标注免费快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
官方标注免费从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
什么是技能
技能（Skill）是封装好的单项能力，比如文字识别、文档摘要、关键词提取。开发者把调用逻辑和提示词打包，使用者像用插件一样加载即可，无需了解底层模型。启枢技能 收录大量技能，可直接试跑或编入方案。