简介：简单几条操作，减少服务器被扫描、入侵风险。

1、不要长期使用默认22端口，修改自定义SSH端口。

2、禁止root账号密码登录SSH，建议使用密钥登录。

3、宝塔面板不要使用弱密码，面板端口不要对外暴露公网。

4、定期查看系统日志，留意异常登录记录。

5、不要随意安装来源不明脚本、插件。

6、防火墙关闭不需要对外开放的端口。

提示：安全加固不代表绝对防护，重要业务请做好定期备份。