進階打造工具· 一個晚上(每台約 1 小時)
每月 一次, 讓 Claude Code 幫你的 伺服器 做資安 健檢
levelsio 花一整天,在每台 VPS 上對 Claude Code 打同一句「幫這個網站和伺服器做完整的資安檢查」,再把自動更新、機器隔離和帳號權限一起補好。
開始第 1 步 ↓想解決什麼
一個人或小團隊自己架網站、租 VPS,很少有人定期檢查資安。作者這次動手,是因為另一位創業者提到公司遭遇 AI 驅動的攻擊。
用到的 AI 工具
點工具看它是什麼、還能做哪些案例
要準備的材料
- Tailscale
- 你的 VPS 和網站
怎麼做
- 1
每台機器
跑同一句 作者就是在每台 VPS、每個網站上輸入這一句。它要修改前,先看它打算做什麼,自己同意再讓它動。
提示詞 - 2
打開
自動 安全更新 作者在 Ubuntu 開了無人值守的安全更新並自動重開機;他說重開只要約 4 分鐘,每幾週一次可以接受。
- 3
把機器
互相 隔開, 別用 root 跑服務 每台 VPS 都放在 Tailscale 裡,存取規則也是 Claude Code 產生的;網站服務用 www-data 帳號跑,不用 root。
- 4
排進行事曆,
每月一次 作者提議每月一週當「資安週」。下面這句是我們補充的,方便你每次留下紀錄。
提示詞
做完了嗎?
這則有幫助嗎?