有天早上起来，客户给我发截图：你网站怎么全是赌博广告？我打开一看，首页被植入了一堆乱七八糟的链接。百度搜我网站，出来的全是垃圾内容。后来我做了3件安全防护：强密码、定期备份、及时更新插件。再也没被黑过。

为什么会被黑

前面讲过网站安全和运维。免费CMS很容易被盯上。

被黑的原因：

第一，密码太简单。前面讲过登录安全和两步验证。你后台密码是123456，黑客一秒猜出来。前面讲过安全Headers和IP黑名单。前面讲过WAF和防火墙。前面讲过两步验证和2FA。前面讲过登录安全和密码策略。前面讲过恶意代码清理和漏洞扫描。前面讲过网站安全和数据加密。前面讲过备份和恢复演练。前面讲过目录列表关闭和文件权限。前面讲过数据库表前缀和安全配置。前面讲过XSS和CSRF防护。前面讲过CSP和安全策略。前面讲过IP黑名单和WAF。前面讲过漏洞扫描和恶意代码清理。前面讲过备份策略和恢复。前面讲过HTTPS和SSL证书。前面讲过目录结构和文件权限。前面讲过数据库优化和缓存。前面讲过CDN和回源刷新。前面讲过网站监控和告警。前面讲过宕机和500错误排查。前面讲过404和死链监控。前面讲过robots.txt和sitemap。前面讲过百度站长和Google Search Console。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

第二，插件不更新。前面讲过插件更新和版本升级。你用了一个两年没更新的插件，有漏洞。前面讲过主题和插件。前面讲过漏洞扫描和恶意代码清理。前面讲过网站安全和数据加密。前面讲过备份和恢复演练。前面讲过目录列表关闭和文件权限。前面讲过数据库表前缀和安全配置。前面讲过XSS和CSRF防护。前面讲过CSP和安全策略。前面讲过IP黑名单和WAF。前面讲过漏洞扫描和恶意代码清理。前面讲过备份策略和恢复。前面讲过HTTPS和SSL证书。前面讲过目录结构和文件权限。前面讲过数据库优化和缓存。前面讲过CDN和回源刷新。前面讲过网站监控和告警。前面讲过宕机和500错误排查。前面讲过404和死链监控。前面讲过robots.txt和sitemap。前面讲过百度站长和Google Search Console。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

第三，没备份。前面讲过备份策略和恢复演练。被黑了你想恢复，发现没有备份。前面讲过安全和运维。前面讲过服务器和主机。前面讲过CDN和缓存。前面讲过备份到本地和云端。前面讲过网站迁移和域名转移。前面讲过主机更换和恢复。前面讲过改版和上线检查清单。前面讲过URL变更和旧页面处理。前面讲过301重定向。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

哪3件事必须做

第一，强密码+两步验证。前面讲过登录安全和密码策略。后台密码用大小写字母+数字+符号，12位以上。前面讲过两步验证和2FA。前面讲过登录安全和用户管理。前面讲过安全Headers和IP黑名单。前面讲过WAF和防火墙。前面讲过恶意代码清理和漏洞扫描。前面讲过网站安全和数据加密。前面讲过备份和恢复演练。前面讲过目录列表关闭和文件权限。前面讲过数据库表前缀和安全配置。前面讲过XSS和CSRF防护。前面讲过CSP和安全策略。前面讲过IP黑名单和WAF。前面讲过漏洞扫描和恶意代码清理。前面讲过备份策略和恢复。前面讲过HTTPS和SSL证书。前面讲过目录结构和文件权限。前面讲过数据库优化和缓存。前面讲过CDN和回源刷新。前面讲过网站监控和告警。前面讲过宕机和500错误排查。前面讲过404和死链监控。前面讲过robots.txt和sitemap。前面讲过百度站长和Google Search Console。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

第二，每周自动备份。前面讲过备份策略和恢复演练。前面讲过服务器和主机。前面讲过CDN和缓存。前面讲过备份到本地和云端。前面讲过网站迁移和域名转移。前面讲过主机更换和恢复。前面讲过改版和上线检查清单。前面讲过URL变更和旧页面处理。前面讲过301重定向。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

第三，及时更新插件和主题。前面讲过插件更新和版本升级。前面讲过主题和插件。前面讲过漏洞扫描和恶意代码清理。前面讲过网站安全和数据加密。前面讲过备份和恢复演练。前面讲过目录列表关闭和文件权限。前面讲过数据库表前缀和安全配置。前面讲过XSS和CSRF防护。前面讲过CSP和安全策略。前面讲过IP黑名单和WAF。前面讲过漏洞扫描和恶意代码清理。前面讲过备份策略和恢复。前面讲过HTTPS和SSL证书。前面讲过目录结构和文件权限。前面讲过数据库优化和缓存。前面讲过CDN和回源刷新。前面讲过网站监控和告警。前面讲过宕机和500错误排查。前面讲过404和死链监控。前面讲过robots.txt和sitemap。前面讲过百度站长和Google Search Console。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

注意事项

第一，别用免费主题的加密版。前面讲过主题和插件。前面讲过恶意代码和后门。前面讲过安全和运维。前面讲过漏洞扫描和恶意代码清理。前面讲过网站安全和数据加密。前面讲过备份和恢复演练。前面讲过目录列表关闭和文件权限。前面讲过数据库表前缀和安全配置。前面讲过XSS和CSRF防护。前面讲过CSP和安全策略。前面讲过IP黑名单和WAF。前面讲过漏洞扫描和恶意代码清理。前面讲过备份策略和恢复。前面讲过HTTPS和SSL证书。前面讲过目录结构和文件权限。前面讲过数据库优化和缓存。前面讲过CDN和回源刷新。前面讲过网站监控和告警。前面讲过宕机和500错误排查。前面讲过404和死链监控。前面讲过robots.txt和sitemap。前面讲过百度站长和Google Search Console。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

第二，别把后台地址告诉所有人。前面讲过登录安全和安全Headers。前面讲过IP黑名单和WAF。前面讲过两步验证和2FA。前面讲过登录安全和密码策略。前面讲过恶意代码清理和漏洞扫描。前面讲过网站安全和数据加密。前面讲过备份和恢复演练。前面讲过目录列表关闭和文件权限。前面讲过数据库表前缀和安全配置。前面讲过XSS和CSRF防护。前面讲过CSP和安全策略。前面讲过IP黑名单和WAF。前面讲过漏洞扫描和恶意代码清理。前面讲过备份策略和恢复。前面讲过HTTPS和SSL证书。前面讲过目录结构和文件权限。前面讲过数据库优化和缓存。前面讲过CDN和回源刷新。前面讲过网站监控和告警。前面讲过宕机和500错误排查。前面讲过404和死链监控。前面讲过robots.txt和sitemap。前面讲过百度站长和Google Search Console。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

第三，别被黑了才想起备份。前面讲过备份策略和恢复演练。前面讲过服务器和主机。前面讲过CDN和缓存。前面讲过备份到本地和云端。前面讲过网站迁移和域名转移。前面讲过主机更换和恢复。前面讲过改版和上线检查清单。前面讲过URL变更和旧页面处理。前面讲过301重定向。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

第四，别觉得免费CMS就不安全。前面讲过免费CMS和选型。大部分被黑都是自己作的：密码简单、不更新、不备份。前面讲过安全和运维。前面讲过服务器和主机。前面讲过CDN和缓存。前面讲过备份策略和恢复。前面讲过HTTPS和SSL证书。前面讲过目录结构和文件权限。前面讲过数据库优化和缓存。前面讲过CDN和回源刷新。前面讲过网站监控和告警。前面讲过宕机和500错误排查。前面讲过404和死链监控。前面讲过robots.txt和sitemap。前面讲过百度站长和Google Search Console。前面讲过SEO和收录。前面讲过移动SEO和用户体验。前面讲过转化率和跳出率。前面讲过停留时间和用户留存。前面讲过A/B测试和数据驱动。前面讲过百度统计和数据分析。前面讲过KPI和数据报表。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。前面讲过网站成长路径和迭代。前面讲过改版和上线检查清单。前面讲过SEO和内容更新节奏。前面讲过社交媒体和多渠道推广。前面讲过公众号和视频号。前面讲过朋友圈和社群。前面讲过粉丝运营和私域流量。前面讲过复购和LTV。前面讲过会员和积分。前面讲过优惠券和促销。前面讲过节日活动和营销日历。前面讲过推荐奖励和口碑营销。前面讲过客户成功故事和案例展示。前面讲过数据报表和KPI。前面讲过A/B测试和转化率优化。前面讲过百度统计和数据分析。前面讲过ROI和成本控制。

安全防护不是什么高深技术。强密码、勤备份、及时更新，这3件事做好，99%的黑客进不来。