أفضل ممارسات أمان حساب المسؤول؟

شكرًا لكم جميعًا على تخصيص وقتكم، فهذه ردود مفيدة للغاية.

إذًا، يبدو أن المصادقة الثنائية (2FA) دائمًا فكرة جيدة، وإذا ساءت الأمور، على الأقل لدي وصول عبر SSH. هذا منطقي.

أيضًا،

أنت محق تمامًا. لقد قمت بإنشاء حساب مسؤول (Admin) وكنت أنشر منه، وليس من حساب النظام. كان ذلك خطأً مني.

هل يعرف أحد ما إذا كان يمكن تغيير إعداد ما لمنع تسجيل الدخول باستخدام اسم المستخدم (أي وجوب استخدام البريد الإلكتروني)؟

شكرًا مرة أخرى.