## 一、基础全局配置（php.ini 核心必改参数） 打开 `php.ini` 文件，逐项修改： ### 1. 内存上限（防止单个 PHP 进程吃光内存、拉高 CPU） ; 单脚本最大可用内..

## 一、安装 Fail2ban CentOS9 默认软件源包含 fail2ban，直接 dnf 安装 # 安装软件包 dnf install fail2ban -y ## 二、配置核心规则..

## 一、图形界面（sdui/Windows 客户端）单条端口策略导出导入（最常用） ### 1. 端口安全策略整体备份（端口放行 / 拦截规则） 1. 打开【网络防火墙】【端口保护】【端口安全..

# Linux 服务器安全狗查看版本信息 4 种方法（Ubuntu/CentOS 通用） ## 一、命令行最快捷（推荐，SSH 直接执行） ### 1. 标准查看版本命令（官方内置） sdcm..

## 一、场景 1：修改防火墙端口防护规则（最常用，放行 / 更换业务端口） 适用于：更换 SSH 端口、网站端口、新增业务端口、删除旧端口放行策略 ### 1. 进入端口策略页面 ..

## 一、顶层全局模式规则（最高优先级，决定所有端口默认逻辑） 二选一，是整个端口防护的总开关规则，所有单端口规则均基于此运行： ### 1. 严格模式（生产环境推荐，最高安全） 规则定义：*..

## 一、进入防火墙总界面 1. 登录安全狗服云后台 / Linux 本地控制台 2. 顶部菜单点击【网络防火墙】，开启总开关，三层防护全部启用 ## 二、第一步：端口安全策略（核心边界防护，..

一、全局策略模式规则（顶层总规则，决定所有端口默认逻辑） 两种模式二选一，优先级最高，所有单端口规则都基于此生效： ### 1. 严格模式（生产推荐，最高安全） - 默认规则：**..

## 一、优先级说明 **超级黑名单 > Web 防火墙黑名单 > 端口防护规则** 1. 超级黑名单：最高权限，IP 完全无法访问服务器**任何端口**，SSH / 网站全部拦截； ..

## 一、进入端口防护入口 1. 打开安全狗主面板 **网络防火墙** 2. 左侧菜单栏选择 **端口保护** 点击「端口安全策略」标签页 3. 先开启总开关：端口安全策略 **已开..