1.修改SSH默认22端口；2.禁用root密码登录改用密钥；3.安装fail2ban防暴力破解；4.开启防火墙只放行必要端口；5.及时更新系统补丁。
6.数据库不要对外暴露端口；7.网站目录权限最小化；8.定期备份到异地；9.安装安全监控告警；10.关闭不必要的服务。
做好以上10条，可抵御99%的自动化扫描攻击。