数据库密码设完别两年不换，黑产全网爆破端口，你不改迟早被拖库

新手搭完网站，数据库密码设完就再也不换，觉得密码复杂就安全，其实密码用个一两年，早就可能被爬虫扫到了，定期换密码是最基础的安全操作。第一，数据库密码每三个月换一次，换完立刻更新配置文件里的密码，别拖，不然网站连不上数据库；第二，别用root账号给网站用，单独给每个站点建一个数据库账号，就算一个站的密码被泄，其他站的数据库还安全，不会一破全破；第三，换密码的时候，别用简单的密码，12位随机字符串，别用生日、手机号这种能猜的，就算密码被泄露，也够难破；第四，发现日志里有大量登录失败的记录，立刻换密码，说明已经有人在爆破你的数据库账号了，别等密码被破了才换。

我之前的数据库密码用了两年没换，后来看日志，发现有IP连续一个月爆破数据库账号，赶紧换了复杂密码，之后再也没出现过爆破记录。很多新手觉得数据库密码设完就完事，根本不管，其实黑产是全网扫数据库端口的，你不换密码，迟早被爆破。真的，每三个月换一次数据库密码，十分钟的事，比数据库被拖了再恢复强太多。