服务器安全加固十条建议

基础加固清单

1. 使用强密码，禁用默认弱口令；
2. 修改 SSH 默认 22 端口，或改用密钥登录并禁用密码登录；
3. 安全组遵循最小授权，只放行必要端口；
4. 数据库、缓存等仅绑定内网，不暴露公网；
5. 及时更新系统与软件，修补已知漏洞；
6. 禁用 root 直接远程登录，使用普通用户加 sudo；
7. 安装基础安全防护与日志审计；
8. 定期检查异常进程与登录记录；
9. 重要数据定期备份并异地保存；
10. 网站程序及时升级，防止后门脚本上传。

安全是持续的过程。其中强密码、端口收敛、及时更新、定期备份四项收益最高，建议优先落实。