說在前面：千萬不能再用這三種密碼

　　1、弱口令

　　弱口令掃描無所不在，像我們的官網(wǎng)服務器，幾乎每隔幾分鐘就被掃一次，任何時候，任何場景，不要使用123456,admin這樣的弱口令，哪怕你就是改個簡單密碼給某人登陸下后臺，幾分鐘后就改回來也有極高的被掃風險

　　2、陳年密碼

　　你的QQ密碼、郵箱密碼、服務器密碼、微博密碼、微信密碼等等，都是一樣的，或者都是從接觸互聯(lián)網(wǎng)就在用的密碼，這很恐怖，在你漫長的互聯(lián)網(wǎng)使用過程中，你可能注冊了很多站點的會員，在長期使用過程中，你的密碼可能早已泄露，說不定你到某工庫一查，發(fā)現(xiàn)你所有在用的密碼都在上面

　　3、拼接密碼

　　你的銀行卡密碼是你或你家人的生日，你的微信密碼是你的姓名拼音+生日/電話/準考證號碼，也可能是其它個人信息的拼接，這種密碼極容易被有心人暴力破解，只要掌握一定量你的私人信息就很容易猜出你當前可能在用的密碼

　　一：面板安全

　　說明：面板是你的服務器管理窗口，所以面板安全至關重要，千要不要嫌一點點麻煩就放任不管，下面就來說說面板需要做哪些安全設置比較穩(wěn)妥

　　1、安裝好面板后第一時間修改管理員用戶名及密碼

　　2、修改面板端口，建議使用5位端口，如：39581

　　3、為面板綁定一個比較復雜的三級域名，這個域名你可以真實解析，也可以通過您的家用或辦公電腦中hosts過去，如： Ai80093ymdHis000.bt.cn

　　4、若條件允許，可以設置許可IP

　　5、若長期不需要登陸面板，可以將面板暫時關閉，(并不影響面板中的計劃任務及守護程序)

　　二：系統(tǒng)及網(wǎng)絡安全

　　1、定期檢查并修復系統(tǒng)漏洞

　　2、開啟防火墻，只放行要用上的端口

　　3、修改SSH端口

　　4、禁Ping

　　5、若你長期不需要登陸SSH，請在面板中將SSH服務關閉

　　6、安裝懸鏡、云鎖、安全狗等安全軟件(只安裝一個)

　　三：網(wǎng)站安全

　　1、隱藏后臺管理入口

　　2、除了update/cache等少數(shù)目錄，其它所有目錄都給只讀權限

　　3、在nginx/apache站點配置中限制除入口目錄及資源目錄以外的所有目錄的訪問權限

　　4、若網(wǎng)站程序支持，盡量使用php5.4以上的版本

　　5、如非必要，不要給站點創(chuàng)建FTP，或使用完就刪除或停用站點的FTP帳戶

　　6、如非必要，不要對外開放3306端口，并隱藏好phpmyadmin位置，最好設個訪問密碼

　　7、盡量開啟SSL(HTTPS)

　　8、保護好網(wǎng)站源碼及數(shù)據(jù)庫備份，請不要將數(shù)據(jù)庫備份及網(wǎng)站源碼包放在站點根目錄

　　9、若你使用Nginx，可在面板中開啟WAF防火墻，可有效防止絕大多數(shù)web攻擊