1.修改系统管理员账户的密码建議密码长度不小于8位并且使用大写字母/小写字母/数字/特殊字符组合。

2.修改远程登录端口开启防火墙限制允许登录的 IP 地址，防火墙只开放特定的服务端口建议对 FTP，数据库等这些不需要对所有用户开放的服务进行源IP访问控制

3.检查是否有开放了未授权的端口，如果有关闭未授权的端口。

4.检查是否有陌生的异常进程在运行如果有，关闭该进程和服务器管理员确认是否可以删除该异常进程所使用的文件。

5.咹装查杀病毒防木马软件对服务器进行全盘病毒扫描和查杀。

    ?如果需要删除系统中的未知账户Windows 系统还需要检查注册表中的 SAM 键值是否囿隐藏账户。

    ?如果有 Web 服务的限制 Web 运行账户对文件系统的访问权限，仅开放只读权限

1.开启，为云服务器 ECS 保驾护航其中重点使用如下功能。

    ?安全预防-漏洞管理全面的漏洞管理，让您的资产漏洞风险降到最低

    ?入侵检测-异常登录。记录所有登录记录对于非常用登錄的行为进行实时提醒，可自由配置常用登录地

    ?入侵检测-网站后门。实时检测服务器上的后门程序

    ?入侵检测-主机异常。对恶意进程和恶意源下载等异常连接进行实时检测和告警

2.使用云盾其他防护功能，例如

    ?。可以防止黑客利用网站应用程序漏洞入侵服务器並且有专业的安全团队时刻关注国内安全动态，一旦发现新的漏洞出现会立刻更新防护规则，防止黑客利用新漏洞入侵网站

    ?。提供ECS、RDS、SLB等云产品安全配置检测帮助您扩大安全可见性，集中管理云上资产安全事件

    ?。阿里云安全管家服务是阿里云安全专家基于阿里雲多年安全最佳实践经验为云上用户提供的全方位安全技术和咨询服务为云上用户建立和持续优化云安全防御体系，保障用户业务安全

3.修改所有账户密码。建议密码长度不小于8位并且使用大写字母、小写字母、数字、特殊字符组合

    ?及时更新操作系统及应用程序的漏洞修复补丁。