一、入口要尽量少 防止挖矿病毒再次进入，最重要的是减少可被利用的入口。弱密码、暴露端口、长期不更新的程序和可写权限过大的目录，都是常见原因。很多机器被感染后并不是再来一次新的攻击，而是原来的口子一直没关，别人顺手就又进来了。入口少，风险自然就少。

二、账号和密码要分开管理 平时最好把服务器登录、后台登录和数据库密码分开管理，避免一个口令泄露后连带影响全部系统。很多客户会把多个地方都用同一套密码，短期看省事，长期看风险很大。一旦某处被撞开，攻击面就会立刻扩大。把口令分开，至少能把损失控制在更小范围。

三、目录权限要有边界 上传目录和执行目录最好分开，平时定时检查是否有新任务、新账号和新文件。很多挖矿程序就是借助写权限太大，先落文件，再拉任务，再反复执行。权限边界清楚了，病毒想留下来就没那么容易。客户不用记很多细节，只要记住“能不写就不写，能分开就分开”。

四、结论 入口少了，机器就不容易被反复利用，后续维护也会轻松很多。