SECURITY DEFENSE
安全防护
五层纵深防御体系，从 Cloudflare 云端盾牌到应用层加固，层层设防。即使某一层被突破，后续层仍能提供保护。核心原则：不暴露不必要的服务，不开放不必要的端口。
DEFENSE LAYERS
纵深防御架构
点击每一层展开查看详细配置和部署命令
IMPLEMENTATION PRIORITY
推荐实施顺序
| 优先级 | 任务 |
|---|---|
| P0 | 配置系统防火墙（UFW / pf） |
| P0 | 所有服务设置强密码 + 2FA |
| P1 | 部署 Cloudflare Tunnel + Zero Trust |
| P1 | SSH 安全加固（密钥登录） |
| P2 | 部署 Nginx Proxy Manager |
| P2 | 部署 CrowdSec |
| P3 | 部署 SafeLine WAF |
| P3 | 配置日志收集与告警 |