装完源码别留install目录，爬虫顺着地址重新安装，你攒俩月的网站内容直接全清空

新手上传完网站源码，打开install安装向导，一路下一步点完，装完就不管了，install目录留在网站根目录，爬虫顺着地址直接重新跑安装，你攒了俩月的内容全被重置。安装向导这几个点做完，就不会出这种问题。第一，安装的时候，数据库账号密码填对，别用root空密码，装完之后安装向导会把账号密码写进配置文件，别留默认；第二，安装完成的瞬间，立刻把整个install目录删掉，别留着，这是最容易被攻击的入口，别人不需要你后台密码，直接访问这个地址就能把你整个站重置；第三，安装完第一次登录后台，立刻改后台管理员密码，别用安装向导里默认的admin123，暴力破解分分钟就进来；第四，安装的时候，别把安装向导暴露在公网的时候给别的用户看，安装完删目录，别人根本访问不到这个入口。

我之前给客户装企业官网，装完忘了删install目录，一周后客户打电话说网站内容全没了，我查日志，就是爬虫访问install目录，重新跑了安装流程，把数据库清了。之后每次装完源码，第一时间删install目录，再检查后台密码，再也没出过内容被重置的事。很多新手觉得安装就是点完下一步就行，忘了删安装目录，留着就是给黑产留后门，删完只要十秒钟，比事后恢复内容省太多事。