标签：数据防泄露

1. 初始接入与账户安全 1. 登录控制台并创建独立管理账号：• 在云厂商控制台建立非root管理账号，分配最小权限；• 开启MFA/双因素认证（TOTP或短信）；• 记录控制台IP白名单，限制只允许公司办公IP访问。 2. 系统更新与最小安装 2. 更新操作系统并移除不必要软件：• Debian/Ubuntu：sudo apt update