首次使用服务器的五项安全检查
首次连接成功并对照产品详情核实实例与系统后，先完成下面五项检查，再把正式业务放上去。涉及访问规则的修改，一次改一项，并保留当前管理连接。
- 核对系统和软件更新：查看官方渠道的待更新项目与兼容要求，安排必要的维护窗口；变更前先准备可恢复的备份，不直接运行未知来源的批量更新脚本。
- 妥善保管凭据：网站账号、系统密码、面板密码分别管理。临时凭据或已分享的密码应在确认恢复入口后更换，不在群聊、截图或工单公开附件里展示完整密码。
- 列出必须开放的端口：远程管理、网站和应用按需开放；数据库和缓存没有明确外部访问需求时，不直接暴露公网。
- 验证管理来源限制：若限制SSH或远程桌面来源IP，先确认自己当前公网出口；用第二个连接验证成功，再关闭旧会话。动态出口变化后也要能恢复访问。
- 备份重要数据：在重装、升级、安装环境前做可下载、可验证的外部备份，记录保存位置。
完成标准
你能用已保存的正确凭据重新登录；必要业务端口可用，不需要的服务没有额外暴露；重要数据有独立副本，系统和软件更新已核对并有处理安排。调整规则后连不上时，使用产品已提供的备用控制台入口或提交工单核查，避免反复重装。
这份清单适合新实例入门。密码与监听检查、访问规则示例和文件备份分别见下列教程。