ECS 云服务器搭建初期必须注意的事项（精简专业版）

https://www.aliyun.com/solution/tech-solution/ssl?utm_content=g_1000401729&userCode=2nuwnalb

1. 安全组只开必要端口
只放 22/80/443，严禁 0.0.0.0/0 全开放，避免被入侵。
2. 禁用弱密码，优先用密钥登录
Linux 一定要用 SSH 密钥，不要用简单密码。
3. 关闭系统自带防火墙
用云厂商安全组即可，避免双重防火墙导致端口不通。
4. 不要用 root 直接运行业务
业务进程用普通用户，降低被攻破后的风险。
5. 系统更新与基础工具先装
update、wget、curl、vim 先装好，避免后续缺依赖。
6. 数据盘单独挂载，不要放系统盘
网站、数据库、日志一律放数据盘，防止系统盘炸了丢数据。
7. 定期自动备份一定要开
系统盘 + 数据盘都要配快照，出错能回滚。
8. 禁止外网直接访问数据库端口
MySQL、Redis 只允许内网，不要对外开放 3306、6379。
9. 开启云监控，设置告警
CPU、内存、带宽、磁盘满了要及时提醒。
10. 建站务必备案 + HTTPS
国内服务器必须备案，线上环境一律用 SSL 证书。