1，关闭注册 
2，/#/login 登录界面开启人机验证 
3，/admin 禁止访问 
4，开启2FA，使用足够复杂的密码 
5，对于自己使用的重复密码，弱密码应当尽量避免 
原文