数据库别用弱密码加暴露公网，三天被爆破删库勒索500块，恢复花一天

新手部署网站，数据库密码设成123456，还把phpMyAdmin暴露在公网，三天就被爆破，数据库被删了还要勒索，其实数据库密码几个简单设置，根本不会被爆破。第一，数据库密码设16位随机字符串，别用弱密码，别用网站名、手机号当密码；第二，phpMyAdmin不对公网开放，只允许你自己的IP访问，不然黑客24小时扫phpMyAdmin的登录页爆破；第三，每个网站单独用一个数据库账号，别所有网站共用一个数据库root账号，一个网站出漏洞，所有网站的数据库全被拖走；第四，数据库账号只给对应库的权限，别给全局权限，就算被拖了，也只能拿到当前网站的数据。

我之前第一个站，数据库密码root123，phpMyAdmin暴露公网，被爆破之后数据库被删，勒索500块，花了一天时间恢复备份，之后改成随机强密码，phpMyAdmin关公网，每个站单独数据库账号，再也没被爆破过。很多新手觉得数据库就本地用，密码随便设，公网上到处是扫数据库入口的脚本，弱密码加上公网端口，等于数据库大门敞开。