前几天群里有人问网站安全加固怎么搞，我随手回了几句，发现这种基础问题居然还有很多人不清楚。那我就系统整理一下。
装完网站安全加固默认是开发模式的配置，直接放生产环境迟早出事。
{card-list-item}
被挂马：定期扫描PHP文件有没有eval/base64_decode
{/card-list-item}
{card-list-item}
弱密码：所有面板和后台密码改复杂点
{/card-list-item}
{card-list-item}
端口暴露：数据库3306别对外网开放
{/card-list-item}
改密码、关端口、开日志。这三件事装完当天就做，别拖。
文章到这就结束了。如果你也碰到过类似问题，评论区交流一下。咱们站长之间互相学习。
