网站根目录别乱放备份包，爬虫顺着地址下载源码，数据库密码全被扒走

新手搭网站，传文件的时候随便放，根目录堆了一堆安装包、测试文件、备份压缩包，时间长了根目录乱成一团，想找个配置文件翻半天，其实网站根目录只要做个简单的清理规范，管理起来特别轻松。第一，安装包、备份压缩包，别放在网站根目录，你把zip压缩包放在根目录，爬虫顺着地址就能下载到你的网站源码，直接拿到后门，这些文件下载到本地，服务器上只留解压后的源码；第二，测试文件、临时的phpinfo文件，测完就删，别留在根目录，别人访问你的phpinfo地址，直接看到服务器的所有配置信息；第三，目录结构固定，uploads放上传文件，zb_users或者wp-content放插件主题，配置文件留在根目录，别把临时文件全堆在根目录；第四，定期看一眼根目录，把没用的日志、临时文件删掉，别让垃圾文件越攒越多。

我之前把网站的备份zip包放在根目录，被爬虫扫到，直接下载了整个源码，里面藏的数据库密码都被扒走，之后所有备份全下载到本地，服务器上只留运行的文件。很多新手觉得根目录随便放文件没事，结果备份包、测试文件被爬走，直接泄露网站信息。真的，根目录保持干净，只留必须运行的文件，其他的全下载到本地，安全还好管理。