昨晚凌晨两点手机响了，监控报警说网站安全加固不正常。爬起来SSH上去折腾了半小时才搞定。睡都睡不好，索性写个教程。
网站安全加固看着简单，真用起来细节全是坑。
{card-list-item}
坑1：被挂马：定期扫描PHP文件有没有eval/base64_decode
{/card-list-item}
{card-list-item}
坑2：弱密码：所有面板和后台密码改复杂点
{/card-list-item}
{card-list-item}
坑3：端口暴露：数据库3306别对外网开放
{/card-list-item}
多记笔记，每次踩坑就记下来。下次碰到直接翻自己的笔记，比搜百度快。
以上就是我实际操作的完整过程，不是从网上抄来的教程。每个人环境可能不一样，命令对应改一下就行。
