停止暴露您的 Proxmox 服务器！ （改为执行此操作）

这些建议的来源之一是 https://github.com/HomeSecExplorer/Proxmox-Hardening-Guide/ 上的 Proxmox 强化指南，该指南包含在 CC BY 4.0 知识共享许可证下。可用强化指南 指南 产品指南 PVE 9 Proxmox 虚拟环境 9.x PBS 4 Proxmox Backup Server 4.x PVE 8 Proxmox 虚拟环境 8.x PBS 3 Proxmox Backup Server 3.x 完整课程“Proxmox VE 简介”的播放列表位于 https://www.youtube.com/playlist?list=PLdkCH9DKg7KU 通过放弃默认 root 访问来保护您的基础设施使用此 Proxmox 硬化指南。为您的虚拟化环境构建数字堡垒。本简报概述了如何将主机从基本设置过渡到企业级安全架构。我们分析实施分层访问模型，用最小权限原则、身份验证领域和双因素身份验证替换有风险的默认根访问，以保护您的系统免受未经授权的访问。管理员将获得管理 API 令牌规则并有效保护 Proxmox VE 部署所需的技术知识。通过遵循这些特定的安全控制，您可以确保您的基础设施符合现代合规性框架。对于任何运行开源虚拟机管理程序、需要为其关键工作负载保持强化、审计就绪状态的人来说，这种方法至关重要。 Virtualization Options LLC - 一家位于科罗拉多州的研究、教育和咨询组织 电子邮件联系人：virtualizationoptions@protonmail.com YouTube 站点：https://www.virtualizationoptions.com https://www.rfiDetectives.com 订阅每周基础架构故障，并评论您接下来要讨论的 Proxmox 教程主题。 0:00 构建数字堡垒 1:41 特权访问层次结构 2:48 管理人员访问和角色 3:58 强化身份验证和自动化