VsTerm
工具箱 · 安全检查
你的服务器，
现在安全吗？
一次只读检查，覆盖入侵迹象、SSH 配置、暴力破解、账号、对外暴露的数据库、防火墙、安全更新、文件权限和容器配置。每个问题都说清楚风险在哪、怎么改，并给出修复命令。
- 只读检查，不会修改服务器
- 密码哈希从不离开服务器
- 一键加固 2 分钟内不确认就自动恢复
能做什么
九类检查，一次看完
入侵迹象
从 /tmp、/dev/shm 运行或二进制已删除的进程、伪装成内核线程的进程、挖矿程序和矿池连接、ld.so.preload、下载即执行的定时任务。
SSH 配置
root 密码登录、密码登录、空密码、X11 转发、最近被修改的 authorized_keys，结合 sshd -T 读到的真实生效配置。
登录与暴力破解
今天和日志里的失败次数、攻击最多的来源 IP、最近成功的登录。
账号与 sudo
多余的 UID 0 账号、没有密码的账号、免密 sudo 规则、docker 组成员。
对外端口与防火墙
Redis、MongoDB、Elasticsearch、Docker API、MySQL 等暴露在外的服务；ufw / firewalld / iptables / nftables 是否真的生效，Docker 端口绕过 ufw。
更新、权限与容器
待装的安全更新、自动更新；/etc/shadow、sudoers、cron、.ssh 的权限；特权容器、挂载 Docker socket、共享主机 PID / 网络。
怎么用
从发现问题到修好
1运行检查
打开工具箱 →「安全检查」，几秒后给出严重、警告、提示和正常的数量，入侵迹象排在最前。
2看清每个问题
每条都说明风险和建议；需要命令的给出修复命令，可以复制，也可以一键填到终端里自己执行。
3一键加固（Pro）
关闭密码登录、只允许 root 用密钥、关闭 X11 转发、启用 ufw 都可以一键完成。
- 当前连接是用密码登录的，会拒绝关闭密码登录，防止把自己锁在外面
- 改动立即生效，2 分钟内新开一个连接确认能登录后点「保留更改」，否则自动恢复原配置——即使 VsTerm 断开了也一样
标准版与 Pro
哪些免费，哪些是 Pro
原则很简单：查看、排障和撤销永远免费；省时间的配置向导和深度工具属于 Pro。每台新安装都能免费试用 14 天 Pro。
| 功能 | 标准版 | Pro |
|---|---|---|
| 完整安全检查（九类） | ||
| 每项的修复命令：复制或填到终端 | ||
| 一键加固 SSH、启用 ufw、修复文件权限（自动回滚） | 14 天试用 |
常见问题
关于这个功能
检查会改动服务器吗？
不会。检查只读取配置和状态，/etc/shadow 只在服务器上判断成「空 / 锁定 / 已设置」，哈希不会传出来。
一键加固把我锁在外面怎么办？
当前连接如果是用密码登录的，VsTerm 不允许关闭密码登录。其余改动会先布置一个 2 分钟后自动恢复的任务（systemd-run，没有时用 setsid），只有你点「保留更改」才取消，所以即使断线也会恢复。
检查出没有问题就代表安全吗？
不代表。入侵迹象是启发式检查，能发现常见问题，但不能证明主机没有被入侵。
支持哪些系统？
Linux 服务器，包括 Debian / Ubuntu、RHEL 系和 BusyBox / Alpine。一键加固需要 systemd 或 setsid。
