保护会员账户

请使用独立强密码，不要与其他网站共用密码。验证码、登录密码和服务器密码均不得转发给陌生人。发现异常登录或订单时，请立即修改密码并提交工单。

做好服务器基础加固

交付后应及时修改默认密码，限制管理端口来源，关闭不需要的服务，并保持系统与业务软件更新。使用 SSH 密钥登录时，请妥善保管私钥并设置口令。

建立可恢复的备份

快照不能替代业务备份。建议定期将数据库、网站文件和重要配置备份到不同设备或不同地区，并实际验证备份能够恢复。