标签：Wazuh

1. 环境准备与基本策略 在开始前，确认操作系统（Ubuntu/CentOS/Debian/Windows Server）版本、管理员权限（root/Administrator）、以及可用端口清单。制定最小权限原则：只开放必要端口（例如SSH 22/自定义端口，HTTP 80/443），所有入站默认拒绝。备份现有防火墙配置和关键配置文件（/et