配置安全组策略，只允许80端口（可临时放开3389远程端口）

设置黑/白名单（根据实际情况，可选择性配置）

 对于访问异常的IP可设置到黑名单中

添加快照映射策略，每天自动备份数据盘，建议该数据盘只存放备份文件和附件文件，以减少快照大小

服务器上安装火绒之类的安全软件

服务器开启防火墙，在高级设置-入站规则中将80端口例外。

数据库开启代理，创建每天自动备份作业。

使用云盘自动备份功能，将数据库的备份文件和附件文件，自动同步到云盘上

待续