网站上线别裸奔，这五个基础防护配完，一年都不会被挂马传木马

新手网站上线，根本不做安全防护，一周就被传木马、挂暗链，其实几个基础配置做完，就能挡住90%的常见攻击。第一，上传目录禁PHP执行权限，用户就算传木马上来，访问也不会被解析执行，木马直接废了；第二，数据库不用root账号，每个站单独建账号，只给对应库的权限，就算被注入，也碰不到其他站的数据；第三，面板的端口改了，密码设成16位强密码，别用默认的8888端口，爬虫扫不到你的面板，爆破不了；第四，网站目录权限别全设777，上传目录755，核心代码目录只读，不给写入权限；第五，定期看Nginx日志，找到频繁请求的异常IP直接封掉，挡住恶意爬虫和扫描器。

我之前的小站，上线没做防护，三天被挂两次赌博暗链，把这几个配置做完，之后一年多都没被入侵过。很多新手觉得小站没人攻击，黑产的爬虫24小时全网扫漏洞，你不做基础防护，就是个免费的挂马对象，花十分钟做完这些设置，比被入侵了删木马、清暗链省太多时间。