标签：Samba

1.概述与风险评估 - 识别对象：列出待加固服务器（如：旧有Samba文件服务器、Windows Server 2008/2012、CentOS 6/7等）。 - 威胁清单：端口扫描、暴力破解、未打补丁的远程漏洞、开放共享与权限误配置、DDoS/放大流量攻击。 - 资产价值：评估文件数量、敏感信息等级、业务影响（RTO/RPO）。示例：某中小企