弱密码容易被暴力破解，因此要保证服务器安全首先要设置强密码。避免使用生日、电话号码等容易被猜到的数字作为密码。可以采用大小写字母、数字以及特殊符号组合的方式创建密码，并且定期更换密码。
二、关闭不必要的服务和端口
在安装系统时，可能会默认开启一些不需要的服务。如果服务器开启了过多的服务，就增加了被攻击的风险。所以我们要关闭不必要的服务，只开放必要的服务和端口。例如：对于一台 Web 服务器，我们只需要开放 HTTP/HTTPS 端口即可，其他如 FTP、Telnet、SNMP 等服务都应该禁用。
三、启用防火墙并配置安全组规则
云服务器自带了防火墙功能，通过它我们可以控制流量的进出。我们也可以利用云平台的安全组功能，为每个实例指定不同的安全策略，进一步加强防护能力。
四、及时更新软件版本
无论是操作系统还是应用程序，都可能存在漏洞。我们需要保持系统的最新状态，及时安装补丁，以防止恶意用户利用这些漏洞进行攻击。我们还要关注官方发布的安全公告，了解最新的威胁趋势。
五、限制远程登录
尽量不要使用 root 用户直接登录，而是创建普通用户来进行日常操作。还可以通过 IP 白名单等方式限制能够访问服务器的地址范围。
六、做好数据备份工作
数据是企业的重要资产之一，一旦发生意外情况（如硬盘故障或遭受勒索病毒攻击），如果没有备份，将会造成不可估量的损失。我们应该建立完善的备份机制，将重要文件定期备份到异地存储设备中。
七、监控与日志审计
实时监控服务器的状态，包括 CPU 使用率、内存占用情况、磁盘 I/O 等指标。当发现异常时，可以第一时间采取措施应对。保存好操作日志，便于日后追查问题根源。
