主机防火墙规则设置

以“默认拒绝、显式允许”为原则，按优先级从高到低排列规则，并启用日志审计，这是2026年保障主机安全且避免业务中断的最佳实践，规则配置前的基线检查与风险盘点配置防火墙前需完成两项前置工作，否则规则越写越乱,故障排查成本成倍上升，资产端口清单：使用ss -tulnp或netstat -ano梳理当前监听端口，标记……