标签：账户保护

第一步要确保使用强密码，建议长度至少12位并包含大小写字母、数字与特殊字符，避免重复使用密码。 启用双因素认证（2FA）或多因素认证是最有效的账户防护之一；若提供商支持，优先使用基于应用（TOTP）或硬件令牌的方式，而非仅依赖短信。 对于远程管理，禁用密码登录，改用SSH密钥，并为私钥设置密码短语（passphrase）。定期更换密钥并撤销不再使用