一、基礎(chǔ)層：先把最容易被攻破的漏洞堵死

1. 后臺(tái)安全
   • 改掉默認(rèn)后臺(tái)路徑（如 /admin、/login）
   • 密碼：字母 + 數(shù)字 + 符號(hào)，12 位以上，不重復(fù)使用
   • 開(kāi)啟：驗(yàn)證碼、登錄失敗鎖定、IP 白名單
2. 賬號(hào)權(quán)限
   • 不用超級(jí)管理員賬號(hào)日常操作
   • 及時(shí)刪除不用的測(cè)試賬號(hào)、外包賬號(hào)
   • 后臺(tái)操作日志定期查看
3. 程序與插件
   • 源碼、CMS、主題、插件只從官方下載
   • 不用的插件、主題直接刪除，不留在服務(wù)器
   • 及時(shí)更新補(bǔ)丁，尤其安全更新

二、服務(wù)器層：防止被入侵、掛馬、攻擊

1. 服務(wù)器基礎(chǔ)加固
   • 關(guān)閉不必要端口（只開(kāi) 80、443）
   • 禁用遠(yuǎn)程默認(rèn)管理員賬號(hào)，改 SSH 端口
   • 安裝防火墻，禁止國(guó)外惡意 IP 訪問(wèn)
2. 文件權(quán)限
   • 上傳目錄禁止執(zhí)行腳本
   • 網(wǎng)站目錄不要給 777 權(quán)限
   • 關(guān)鍵配置文件設(shè)為只讀
3. 防 CC、防刷接口
   • 限制單 IP 訪問(wèn)頻率
   • 開(kāi)啟 CDN，隱藏真實(shí)服務(wù)器 IP
   • 屏蔽惡意爬蟲(chóng)、掃描器

三、網(wǎng)站業(yè)務(wù)層：防注入、XSS、上傳木馬

1. 防 SQL 注入
   • 關(guān)閉網(wǎng)站錯(cuò)誤詳細(xì)提示
   • 使用參數(shù)化查詢，不直接拼接 SQL
   • 對(duì)用戶輸入嚴(yán)格過(guò)濾
2. 防 XSS 跨站腳本
   • 評(píng)論、留言、表單內(nèi)容過(guò)濾 JS 代碼
   • 開(kāi)啟 CSP 安全策略
3. 防文件上傳漏洞
   • 限制上傳類型、大小、重命名文件
   • 上傳目錄與程序目錄分離

四、防御自動(dòng)化：讓系統(tǒng)自己幫你守站

1. 自動(dòng)備份
   • 數(shù)據(jù)庫(kù)每日備份
   • 全站文件定期備份
   • 備份異地存放（服務(wù)器一份，本地一份）
2. 監(jiān)控告警
   • 網(wǎng)站打不開(kāi)告警
   • 被掛馬、頁(yè)面被篡改告警
   • 流量異常、攻擊告警
3. HTTPS 強(qiáng)制開(kāi)啟
   • 安裝 SSL 證書(shū)
   • 配置 301 跳轉(zhuǎn) HTTP 到 HTTPS
   • 開(kāi)啟 HSTS，防止協(xié)議降級(jí)攻擊

五、日常安全習(xí)慣

1. 不在公共 WiFi 下登錄后臺(tái)、服務(wù)器
2. 不隨便給外包、開(kāi)發(fā)最高權(quán)限
3. 不點(diǎn)擊陌生后臺(tái)登錄鏈接、不下載不明工具
4. 定期：
   • 查是否被黑鏈、暗鏈、博彩廣告
   • 查是否有可疑文件、后門腳本