HSTS = HTTP Strict Transport Security 作用：强制浏览器永远用 HTTPS 访问你的网站，禁止降级到 HTTP，防止被劫持、跳转到不安全链接。
Linux 服务器安全加固实战指南，从 SSH 安全配置、防火墙最小化端口开放、强密码策略、fail2ban 暴力破解拦截到系统与服务更新，详解五重防护策略，帮助运维人员构建多层次服务器安全防御体系。