标签：服务器安全配置

1. 目标与前提 目标：对在新加坡机房运行的CN2线路物理服务器做全面加固与可靠备份。前提：已具备root或sudo权限，能通过控制台或IPMI访问机柜。 2. 物理与固件层加固 步骤：1) 登录IPMI/iLO，修改默认账号与密码；2) 在控制台更新BIOS与BMC固件（制造商提供的镜像）；3) 限制IPMI管理网段：在交换机上ACL限制仅