Cloudnet请教一下,怎么安全加固自己AWS服务器? 中发帖

AWS有一台ubuntu 机器,目前就开通了ssh 端口,企业微信回调端口,微信公众号回调接口(80)。就允许了这三个端口不限源访问。前两个还好 自定义端口的。微信公众号这个是必须是80或443 。服务开着 老是有IP来访问。ssh 关闭密码 只用key登入。请问这样有安全风险吗? 可以怎么加固?