中小企业网站被黑，原因往往低得让人意外。
四个高发入口
- 后台账号密码是 admin 加 123456，或者跟邮箱密码一样。
- 程序或插件长期不更新，公开漏洞被批量扫描利用。
- 用了破解版模板或插件，里面直接带了后门。
- 上传功能没做限制，什么文件都能传上去。
最麻烦的不是被改了首页，是被人偷偷加了赌博、色情页面，搜索引擎收录后整站权重全废，恢复要几个月。
日常三件事
- 后台地址改成非默认路径，密码用大小写加数字。
- 每月检查一次程序和插件更新。
- 每天自动备份，备份存到另一个地方。
有备份，被黑最多损失一天；没备份，可能要重做整个网站。这条比任何安全插件都重要。
另外，网站上不用的旧插件和旧账号记得删。放着不用的入口，往往是最好进的门。