sql备份放根目录，被爬虫爬走拖库，挪到非web目录，禁止访问备份文件就安全

新手把sql备份文件、安装说明放在网站根目录，爬虫直接爬走，拿到数据库备份，网站被拖库，其实敏感文件挪到非web目录，外网根本访问不到。第一，数据库备份、配置文件、安装说明这些敏感文件，别放在网站根目录，挪到上级的非web目录，外网访问不到；第二，不要的旧备份、旧安装包，直接删掉，别留在服务器；第三，Nginx配置禁止访问sql、bak、zip这些后缀的文件，就算放错了也下载不了；第四，后台路径改个随机名字，别用默认的admin，爬虫扫不到。

我之前把数据库备份的sql文件放在根目录，被爬虫爬走，拿到所有用户数据，之后把所有备份挪到非web目录，禁止访问sql文件，再也没被爬过。很多新手觉得文件随便放，爬虫顺着目录扫，敏感文件直接被拿走，挪个位置，安全多了。