生产环境严禁开放公网访问，业务服务器通过 VPC 内网连接，降低暴露面。必须开启账号密码认证，禁止无密码登录，分配最小权限账号，区分读写、管理权限；修改默认端口，绑定内网 IP 访问白名单。定期审计登录日志，拦截异地、高频失败登录行为；关闭匿名访问、禁用危险管理指令。不使用弱密码，定期轮换账号凭证，搭配内网安全组限制端口访问，多层防护防止黑客扫描爆破、非法窃取业务数据。