网站安全检查清单：被黑前要检查的 12 件事
大多数被黑的网站并非遭遇高级攻击，而是更新被拖延、密码太弱或旧账号未关闭。
可将此清单作为定期检查，例如每三个月一次，几乎都不需要昂贵工具。
12 项检查是什么？
- 所有页面启用 HTTPS。
- 安装 CMS、主题和插件更新。
- 删除不用的插件和主题。
- 管理员密码强且唯一。
- 管理员登录、主机和域名邮箱启用两步验证。
- 清理账号列表，最小权限。
- 自动备份存放在网站服务器之外，并测试过恢复。
- 合理的文件权限。
- 限制登录尝试次数。
- 监控文件变更。
- 保护注册商和 DNS 账号。
- 日志保留足够久。
网络赌博注入的迹象
谷歌搜索结果显示赌博或老虎机标题、对谷歌来访者显示不同页面（伪装）、出现不明新文件或隐藏链接。不要只删除可见页面；应更换所有密码、从干净备份恢复并查找后门。
常见问题
网站多久检查一次？
每三个月做一次轻量检查，安全更新发布后立即安装。
只有备份够吗？
不够。备份帮助恢复，但不能预防攻击。
静态网站更安全吗？
通常攻击面小得多，但主机和域名账号仍需保护。
您的组织也有类似情况？
通过 WhatsApp 沟通 →告诉我们具体流程，我们帮您规划最合适的方案。
