标签：安全评估

1. 初步风险评估与信息收集 1.1 目标：了解租用实例的暴露面与可控项。1.2 步骤：a) 登录云控制台确认公网IP、内网、控制台/串口访问权限；b) 记录操作系统镜像、内核版本、是否可快照、是否有DDoS防护、带宽峰值与SLA；c) 使用nmap快速探测端口：sudo nmap -sS -sV -O 。1.3 输出：生成一张清单列出开放端口