安全加固建议
针对云上业务运营的安全性，需要腾讯云平台和您共同保障，腾讯云会负责整个云计算
环境底层的物理和基础架构安全等，但数据安全(客户在云计算环境中的业务数据自身
的安全管理，包括权限与加密等方面)是需要您来负责的。
后续防范措施建议如下:
1) 服务器设置大写、小写、特殊字符、数字组成的 12-16 位的复杂密码 ，也可使用密
码生成器自动生成复杂密码，这里给您一个链接参考：
https://suijimimashengcheng.51240.com/
重置密码：https://cloud.tencent.com/document/product/213/16566
2)删除服务器上设置的不需要的用户
3)对于不需要登录的用户，请将用户的权限设置为禁止登录
4)修改远程登录服务的默认端口号以及禁止超级管理员用户登陆
Windows 远程端口修改参考文档：https://cloud.tencent.com/developer/article/1052163
Linux 远程端口修改参考文档：https://cloud.tencent.com/developer/article/1124500
5)较为安全的方法：只使用密钥登录禁止密码登陆 （针对 Linux 系统）
6)腾讯云平台有安全组功能，里面您只需要放行业务协议和端口，不建议放行所有协议
所有端口，参考文档： https://cloud.tencent.com/document/product/215/20398
7)不建议向公网开放核心应用服务端口访问，例如 mysql、redis 等，您可修改为本地访
问或禁止外网访问
8)如果您的本地外网 IP 固定，建议使用安全组或者系统防火墙禁止除了本地外网 IP 之
外所有 IP 的登录请求；若无固定 IP 又需要开放 22 和 3389 远程管理端口，建议您可使
用云防火墙的身份访问规则功能(零信任)对远程管理端口进行防护(可有效防护 22 和
资源评论
