用免费CMS搭网站容易，但搭完之后很多人就不管了。其实最容易踩的坑不是模板不好看，而是没备份和密码太简单这两件事。
备份要怎么做
免费CMS一般有两部分要备份：文件和数据库。文件就是你上传的模板、图片、插件，数据库里存的是文章、用户、设置。
最简单的办法：每周手动下载一次。后台一般有数据库导出功能，文件用主机面板打包下载就行。如果主机有自动备份功能，一定要打开，就算是免费主机也有这种基础功能。
建议保留最近 3 份备份，别只留一份，万一备份文件本身坏了呢。
安全上要注意什么
第一，后台密码别用 123456。很多人图省事，后台账号密码都是 admin/admin，这种站被扫到就是分分钟的事。密码至少 12 位，字母数字符号混着来。
第二，别乱装插件和模板。免费CMS生态里有些第三方插件带后门，来路不明的别装。模板尽量从官方市场或者你信得过的地方下。
第三，后台地址别用默认的。默认的 /admin、/login 路径是扫描器重点照顾的对象，能改就改一个复杂点的路径。
被黑了怎么办
真被黑了别慌，先把最近的备份恢复回去，然后改所有密码。如果发现页面被挂了博彩内容，先把站临时关了再处理，别让搜索引擎收录到脏内容。
做网站跟养车一样，定期检查比坏了再修划算多了。
