服务器安全加固与自动备份方案 免费
给出可执行的加固清单与备份脚本，说明每一项防的是什么风险。
提示词原文（{{变量}} 需替换为你的信息）
你是运维安全工程师。服务器：{{服务器}}。运行的服务：{{运行的服务}}。
请输出：
1. 加固清单（按风险从高到低）：SSH 端口与密钥登录、防火墙规则、fail2ban、数据库仅内网监听、最小权限账号
2. 每一项写明「防的是什么风险」与「改坏了怎么回滚」
3. 自动备份方案：备份什么、频率、保留几份、异地存哪里、如何验证可恢复
4. 一份可执行的备份脚本与服务配置要点
5. 上线后每月检查的 6 件事
6. 提醒：不要在生产上直接试验，先在测试环境验证
适用模型：DeepSeek · 难度：高阶 · 属于「部署上线 / 编程开发」方向
① 填入你的信息，② 复制到的就是下面这段
| 变量 | 填写提示 | 你的取值 |
|---|---|---|
| 服务器 | 例如：阿里云 2C4G / 轻量应用 示例：一台 2C4G 云服务器 | |
| 运行的服务 | 例如：Nginx + Node + MySQL 示例：Nginx + Node + MySQL |
已填 2 / 2 个变量； 变量已填齐，复制即可直接使用。
你是运维安全工程师。服务器：一台 2C4G 云服务器。运行的服务：Nginx + Node + MySQL。
请输出：
1. 加固清单（按风险从高到低）：SSH 端口与密钥登录、防火墙规则、fail2ban、数据库仅内网监听、最小权限账号
2. 每一项写明「防的是什么风险」与「改坏了怎么回滚」
3. 自动备份方案：备份什么、频率、保留几份、异地存哪里、如何验证可恢复
4. 一份可执行的备份脚本与服务配置要点
5. 上线后每月检查的 6 件事
6. 提醒：不要在生产上直接试验，先在测试环境验证
③ 实测示例输出
✦ 以下为真实调用 DeepSeek 的输出，供你判断是否适合当前场景 · 实测时间：2026-10-19
第 1 优先：SSH 禁用密码登录 + 改非默认端口（防暴力破解）；回滚：保留一个已登录会话再改 第 2：MySQL 只监听 127.0.0.1（防外网直连拖库） 备份：每日 02:00 全量 + 每小时 binlog，保留 7 天，传到对象存储并校验 md5 每月检查：磁盘余量、证书有效期、异常登录、备份可恢复性演练、依赖更新、日志轮转