VPSMaster/SECURITY_ROADMAP.md

VPSMaster 安全加固设计路线 — Planned

Roadmap / 安全加固开发路线 — Planned / 规划中

现在主打可信检测，未来核心竞争力是安全加固。 以下全部为长期规划，不是当前已有功能，不承诺固定交付日期。

Phase 1 — 检测能力完善（Planned）

• CPU和磁盘性能基准；中国大陆电信、联通、移动节点覆盖。
• 网络线路/BGP分析、IP情报交叉验证、网络检测准确性与兼容性改善。
• 服务器安全体检规则扩展。

Phase 2 — 一键安全加固（Planned，未来重点）

• SSH安全配置检查与加固、密钥认证和密码登录策略管理。
• UFW/nftables规则管理、Fail2ban等暴力破解防护。
• 不必要服务/开放端口检查、更新/补丁策略、用户与文件权限加固、Linux安全基线。
• 方案预览、风险解释及用户按需选择；当前Beta没有一键加固或自动修复。

Phase 3 — 安全备份、验证与回滚（Planned）

• 修改前自动备份、变更差异、当前SSH管理连接检查与管理通道保留。
• 执行后SSH/网络复验、具备可靠机制时的超时回滚、操作审计日志。
• 配置恢复向导和失败恢复提示。
• 自动回滚不能保证恢复所有断网、重启、云安全组或宿主机故障。

Phase 4 — 持续安全监控（Planned）

• 定期安全体检、配置漂移、SSH异常登录和可疑端口变化提醒。
• 安全报告历史对比、更新/风险变化提醒。
• 长期网络稳定性监测、VPS购买验收报告。

Phase 5 — 可视化安全管理（Planned）

• 本地Web UI、安全评分与风险展示、加固任务管理。
• 备份/回滚界面、多服务器管理探索、可选服务部署维护。
• Web UI默认不得向公网直接暴露管理入口；评分必须说明依据和不确定性。

未来加固流程：检测 → 解释 → 预览 → 确认 → 备份 → 执行 → 验证 → 回滚。 默认只读、明确授权、替代SSH管理连接验证、云安全组考虑、幂等与审计、业务端口保护均为前提。 高风险变更不作无人值守默认动作，也不通过关闭安全保护或放宽权限“修复”。详见 安全加固设计原则。

本轮仅更新定位与设计文档，没有实现加固、自动修复或管理UI。任何未来实现都需独立威胁分析、回归与失联恢复实测；不能把计划当成当前安全承诺。