服务器安全防护该怎么做？

关闭不常用及高危端口是降低攻击面的有效手段。像22、3306和3389这些端口常被黑客扫描，建议将SSH、MySQL、远程桌面等服务的默认端口进行修改，只保留业务必需的端口，并限制IP访问，从而减少被自动化脚本扫描到的概率。