攻击面 on PlumePHPhttps://plumephp.com/tags/%E6%94%BB%E5%87%BB%E9%9D%A2/Recent content in 攻击面 on PlumePHPHugozh-CNWed, 30 Sep 2026 09:00:00 +0800NixOS 安全加固实战：攻击面最小化、AppArmor 与审计https://plumephp.com/nixos-security-hardening/Wed, 30 Sep 2026 09:00:00 +0800https://plumephp.com/nixos-security-hardening/<h2 id="引言">引言</h2> <p>NixOS 的声明式配置让安全加固从「改完就漂移」变成「配置即基线」——每一台机器开箱就是一份可审计的加固清单。本文不是罗列「关掉什么」，而是给一套<strong>加固思维</strong>：先缩攻击面（服务/用户/端口），再上访问控制（AppArmor）、内核与 SSH 加固、审计与日志，最后给一份可以照抄的 <code>configuration.nix</code> 加固基线。</p>