自建站安全清单:备份、防注入与权限管理
平台的网站有平台的安全团队兜底,自建站的一切都要自己负责。听起来吓人,其实个人站的安全就是几件朴素的常规事,形成习惯后并不费劲。这份清单按优先级排列,可以逐项打勾。 一、备份:唯一能救命的措施 其他所有措施都是在降低出事概率,只有备份是出事后的救命稻草。策略建议:数据库每天自动备份一次,程序文件每周备份一次,备份文件保留至少两份,其中一份放在另一台机器或网盘上——和网站同机的备份在主机挂掉时会一起消失。特别提醒:备份文件是敏感数据,绝不能放在网站目录下,否则一个下载链接就把整站数据送出去了。 定期做一次恢复演练,把备份导到测试环境跑一遍。没有验证过的备份等于没有备份,这句话值得写在服务器墙上。 二、防注入:不信任任何输入 SQL 注入是动态站最常见的漏洞,根源是把用户输入直接拼进了 SQL。


