Update supplied README, public installation guide and five-phase roadmap
This commit is contained in:
VPSMaster Maintainer committed
1 parent
fd34fae8ef
commit
f17a6de63f
8 files changed
+325
-173
No files matched your search
+17
-31
@@ -1,45 +1,31 @@
|
||||
# Linux VPS 安全诊断与加固路线 / Roadmap
|
||||
# VPSMaster 五阶段开发路线
|
||||
|
||||
项目从可信检测逐步发展为 Linux 服务器安全诊断与加固助手。Phase 1 是当前基础，Phase 2–5 均为 Planned，不属于当前 Beta，不承诺固定交付时间。
|
||||
路线以[中文README](../../README.md)为准。Phase 1为当前Beta基础；Phase 2–5均为后续规划，尚未实现的能力不属于Beta.1，不承诺固定发布时间。
|
||||
|
||||
## Phase 1 — VPS 综合检测（当前 Beta）
|
||||
## Phase 1 — VPS 综合检测
|
||||
|
||||
系统与可见资源、DNS/IPv4/IPv6/TCP/TLS、原生 UDP 与可选系统 ICMP/TCP 路由、BGP/ASN/IP 信息、基础只读安全体检、本地报告与恢复。系统依赖、权限和第三方数据决定实际覆盖；媒体仅公开网页可达性。[当前限制](../release/KNOWN_LIMITATIONS.md)
|
||||
当前：系统与可见资源、接口/连通性/DNS/TCP/TLS、UDP及条件允许的ICMP/TCP、IP/ASN/BGP、公开网页可达性、只读安全体检与本地JSON/Markdown/恢复日志。实际覆盖取决于工具、权限及第三方来源，网页可达不等于解锁或播放。
|
||||
|
||||
## Phase 2 — 检测能力完善（Planned）
|
||||
## Phase 2 — 检测能力完善与备份回滚（Planned）
|
||||
|
||||
- CPU、磁盘性能基准，独立明确授权和负载预算。
|
||||
- 中国大陆电信、联通、移动测速覆盖和可靠性完善。
|
||||
- 扩展 IP 情报交叉验证、网络线路分析与诊断建议。
|
||||
- 更完整的 Linux 安全基线、VPS 购买验收和性能分析。
|
||||
完善CLI彩色综合报表、CPU/磁盘性能基准、三网测速、IP情报交叉验证、线路建议与安全基线。建立配置快照、差异对比、基础恢复和可验证的恢复流程，为部署与加固提供保障。负载测试仍需单独明确授权和资源预算。
|
||||
|
||||
## Phase 3 — 一键安全加固（Planned，未来重点）
|
||||
## Phase 3 — 一键代理部署（Planned）
|
||||
|
||||
- SSH 配置、登录保护、密钥认证策略。
|
||||
- UFW/nftables 配置及 Fail2ban 暴力破解防护。
|
||||
- 系统更新/补丁检查，用户权限与文件权限加固。
|
||||
- 不必要服务与开放端口管理，Linux 安全基线。
|
||||
- 可选择的加固方案、风险解释与修改预览。
|
||||
常见代理协议的一键安装、服务配置、状态检测、更新与卸载。初期优先无需域名的基础方式，再逐步支持域名、证书及订阅管理。强调配置和凭据安全、服务生命周期及故障诊断，不用公网明文传输暴露订阅凭据。
|
||||
|
||||
不会默认自动修改服务器配置。执行必须经过用户明确确认；检测到风险不等于获得修改授权。不通过关闭安全保护或放宽权限“修复”。
|
||||
## Phase 4 — 一键安全加固（Planned，未来重点）
|
||||
|
||||
## Phase 4 — 安全备份、回滚与持续监控（Planned）
|
||||
SSH登录保护与密钥策略、UFW/nftables、Fail2ban、系统更新、权限和端口管理。提供方案选择、风险解释、修改预览、执行验证和有条件回滚。
|
||||
|
||||
- 修改前备份 SSH、防火墙及相关配置，展示变更差异。
|
||||
- 验证并保留 SSH 管理通道，考虑业务端口和云安全组，执行后重新验证连接。
|
||||
- 在具备可靠机制时提供超时回滚、操作审计及恢复向导。
|
||||
- 定期安全体检、配置漂移、异常登录提醒、网络稳定性与历史报告对比。
|
||||
|
||||
重点避免用户加固 SSH/防火墙时失去管理访问；不能承诺自动恢复全部断网、重启、云安全组或宿主故障。涉及高风险变更不得无人确认执行，必须说明回滚前提与人工恢复入口。
|
||||
|
||||
## Phase 5 — Web UI 与可视化管理（长期规划）
|
||||
|
||||
本地 Web 面板、服务器状态、安全风险和加固任务、备份/恢复界面、多 VPS 及可选服务部署维护。认证、权限、敏感凭据及访问安全是前提，默认不向公网开放管理入口。
|
||||
|
||||
## 长期安全原则
|
||||
涉及SSH、防火墙或其他可能影响连接的变更，必须经用户明确确认。遵循：
|
||||
|
||||
**检测 → 解释 → 预览 → 确认 → 备份 → 执行 → 验证 → 回滚**
|
||||
|
||||
默认只读、显式授权、幂等与审计、管理连接及业务端口保护。未知不能视为安全；有依据地描述风险，不提供无法解释的绝对安全评分。
|
||||
保护SSH管理连接和既有业务端口；不默认执行高风险无人确认变更，不通过关闭安全保护“修复”。回滚需可靠前提，不承诺恢复全部断网、云安全组、重启或宿主故障。
|
||||
|
||||
[首页](../../README.md) · [安全反馈](SECURITY.md)
|
||||
## Phase 5 — Web UI 与服务器管理（Planned，长期规划）
|
||||
|
||||
本地Web面板、检测报告展示、安全风险、部署服务、备份恢复、多VPS与可选服务管理。默认不向公网开放管理入口，认证、权限与凭据保护是基础要求。
|
||||
|
||||
[安全反馈](SECURITY.md) · [当前限制](../release/KNOWN_LIMITATIONS.md)
|
||||
Reference in new issue
Block a user