备份文件别扔网站根目录，爬虫顺着地址直接下载，数据库密码全泄露

新手做网站备份，把备份的数据库文件、网站压缩包直接扔在网站根目录，结果爬虫顺着地址直接下载了整个数据库，账号密码全泄露，其实备份文件存对位置，根本不会出这种问题。第一，备份文件别放网站根目录里，存到根目录上一级的路径，外网用户根本访问不到，就算网站有漏洞，黑客也下不到你的备份；第二，备份文件设权限640，只有服务器用户和web组能读，其他用户访问不了；第三，定期自动删除7天前的旧备份，别攒几个月的备份，占满磁盘；第四，每周把最新备份下载一份到本地电脑，服务器硬盘坏了、被入侵删了，本地还有备份，永远丢不了数据。

我之前把数据库备份直接扔根目录，爬虫扫到，下载了我的备份文件，看到了数据库密码，差点把整个库拖走，之后把备份全挪到根目录外面，再也没被访问过。很多新手觉得备份就是存服务器上就行，放错位置等于把数据库密码白送给爬虫，花两分钟挪个位置，安全多了。