1、减少互联网资产暴露面，如关闭不需要的网站、对外提供服务的业务系统等。收敛互联网出入口，尽量减少不必要的互联网出入口，减轻防守压力。2、弱口令排查与修改，全面排查并修改所属的信息系统的弱口令(如123456、admin、默认密码等)，不同服务器及不同应用不应使用相同密码。