关于网站被黑如何防范

今天在群里看到一个站长的宝塔被黑了，然后爆破他的人就在群里，然而这位站长没有任何的备份

之后我私聊问了他一下，问他做了什么安全的措施没有，第一个首先要做的是将网站备份下来

然后下载到电脑上面，近三天就需要备份一次，一定要养成良好的习惯

然后其次是将宝塔默认的端口改掉，将密码改为复杂一些的，说到底这位站长也是小白一个

也没有花钱开通一个宝塔的专业版，专业版还是非常不错的，在里面我们可以开启宝塔加固措施（防止暴力破解）

开启网站防篡改功能（使用图片上传木马等功能不被篡改）

将宝塔的默认端口8888换掉，将其他多余没用的端口关闭

然后网站开启防火墙，能防掉cc攻击和大部分渗透

将上面的设置完后，一般的渗透就破解不了你的网站，也是比较安全的

另外淘宝上面有300块钱正版永久的宝塔专业版，经常做站的不要舍不得这300块钱~

PS：记得我被黑的一次是18年做了一个论坛，因为下载了免费的插件，谁知道里面居然有木马，强制劫持网站跳转到他网站上，一般都是违法的bc cp sq网站。有些插件也不要乱下载，可能会有一些无良的作者呢~