很多站长直到网站被黑，才第一次认真想安全这件事：首页被换成赌博广告，整站被搜索引擎标记为危险站点，几个月心血一夜归零。安全这件事说大也大、说简单也简单，核心就三句话：入口管好、程序更新、数据常备份。
网站是怎么被黑的
常见套路无非几种：后台密码太弱被暴力破解；程序或插件有漏洞却长期不更新；自己电脑中了木马，FTP 密码被偷；还有用了来路不明的主题模板，里面本身就埋着后门。被挂马最直接的损失是 SEO，轻则降权重则整站被拉黑，恢复起来要几周甚至更久。
把这几道防线建起来
- 后台密码用长随机串，开启二次验证，后台入口别用默认的
/admin - 程序、主题、插件出了新版本尽快更新，老版本是最大的隐患
- 文件权限收紧，能只读的目录就不给写入权限
- 装一个安全插件或用主机商的防护服务，拦住异常登录
备份：最后也是最强的保险
上面这些手段都做不到万无一失，所以备份才是真正的底牌。策略很简单：网站文件和数据库分开备，本地一份、云端一份。更新频繁的站点每周至少备一次，动手改代码之前先手动备一次。真出事的时候，十分钟恢复备份，比找人排查清马快十倍。