跳到內容
進階打造工具· 一個晚上(每台約 1 小時)

每月一次,讓 Claude Code 幫你的伺服器做資安健檢

levelsio 花一整天,在每台 VPS 上對 Claude Code 打同一句「幫這個網站和伺服器做完整的資安檢查」,再把自動更新、機器隔離和帳號權限一起補好。

開始第 1 步 ↓

想解決什麼

一個人或小團隊自己架網站、租 VPS,很少有人定期檢查資安。作者這次動手,是因為另一位創業者提到公司遭遇 AI 驅動的攻擊。

用到的 AI 工具

點工具看它是什麼、還能做哪些案例

要準備的材料

  • Tailscale
  • 你的 VPS 和網站

怎麼做

  1. 1

    每台機器跑同一句

    作者就是在每台 VPS、每個網站上輸入這一句。它要修改前,先看它打算做什麼,自己同意再讓它動。

    提示詞
  2. 2

    打開自動安全更新

    作者在 Ubuntu 開了無人值守的安全更新並自動重開機;他說重開只要約 4 分鐘,每幾週一次可以接受。

  3. 3

    把機器互相隔開,別用 root 跑服務

    每台 VPS 都放在 Tailscale 裡,存取規則也是 Claude Code 產生的;網站服務用 www-data 帳號跑,不用 root。

  4. 4

    排進行事曆,每月一次

    作者提議每月一週當「資安週」。下面這句是我們補充的,方便你每次留下紀錄。

    提示詞

做完了嗎?

這則有幫助嗎?

看進階學習路徑 →