标签：安全 加固

• 威胁来源：网络扫描、暴力破解、爬虫滥用、DDoS攻击和中间人监听 • 部署位置：德国法兰克福机房（示例机房：Hetzner/OVH 常用） • 服务角色：Prometheus 抓取、Grafana 展示、node_exporter/agent 采集 • 通信需求：控制平面（管理员访问）与数据平面（采集器到监控服务器）分离 • 目标：最小暴露端