标签：事故恢复

导读：最好、最佳、最便宜的防护策略概览 在讨论< b>root账号直接登陆< b>跳板机的风险之前，简单回答“最好、最佳、最便宜”的做法。最好（最高安全性）是彻底禁止< b>root账号直接登陆，使用密钥认证+多因素认证（MFA）并结合会话代理与审计；最佳（平衡成本与效果）是在跳板机上启用基于角色的访问控制、审计日志和仅通过中控授权的临时提权；