备份文件别放网站根目录，爬虫顺着路径下载，拿到数据库密码直接登后台挂暗链

新手备份网站，把备份文件直接存在网站根目录，别人顺着路径下载了整个数据库备份，拿到管理员账号密码，网站直接被黑，其实备份文件存放有规范，不会泄露。第一，备份文件别放网站可访问的目录，存到服务器的非web目录，外网用户根本访问不到；第二，定期把备份下载到本地，别全放服务器上，服务器硬盘炸了，备份也没了；第三，备份文件名别用backup.sql这种太明显的，随机命名，爬虫扫不到；第四，备份保留最近7天的，再留一份月度备份，别攒几十份备份占满磁盘。

我之前把备份文件存在网站根目录，被爬虫顺着路径下载，拿到了数据库密码，后台被登进去挂了暗链，之后把备份全移到非web目录，定期下载到本地，再也没被爬过。很多新手觉得备份随便存就行，放在根目录等于把网站家底明明白白给爬虫，挪个位置，安全多了。