1.使用SSH安全保护，在SHH配置文件中设置访问IP或域名白名单、禁止root登录、复杂SSH密码、禁止通过文件直接登录等。
2.将SSH常用的22号端口关闭，更改为10000以上的随机端口，防止端口扫描。
3.将数据定期备份至本地环境中，避免数据丢失后无法恢复。
4.开启linux防火墙，监控iptables的异常流入流出。
