【讨论】两步验证是否值得开启？

安全加固建议加上SSH密钥登录。

被挂马先用ClamAV扫描，再检查Web目录。

宝塔自带防火墙功能，开启就行。

WAF适合Web防护，iptables做网络层。

SQL注入用PDO预处理语句最有效。

暴力破解装fail2ban自动封IP。

HTTPS推荐Let's Encrypt免费。

密码管理器推荐Bitwarden开源免费。