郎岱古镇一家做特产的小站,老板怕被黑又怕折腾,问安全加固怎么选。我跟他讲,小站别一上来买贵套餐。你先做三件事就顶用:后台路径改掉、密码换成强的、补丁别拖,这三件不花钱,比花几千买套装实在,老板听完直拍大腿。你怕不怕被黑?他说怕,但更怕折腾,我让他放宽心,三件就够,不花冤枉钱。
后台路径改掉第一件
后台用admin登录,等于大门没锁。我把路径改成乱码串,机器人扫一周都扫不到。六盘水小站十有八九还是admin,被撞库一撞就开。你改完写本子上,别改完自己进不去,那叫聪明反被聪明误,白改一趟,我帮人开过好几回锁,改完记牢,机器人扫不到。
这步五分钟,不影响生意。你今晚就能改,改完心里先踏实一半。盘州一家农家乐这么改完,半年没收到攻击告警。我改完让他把新路径写在纸条贴显示器边,免得自己进不去。有家店改完没记,自己进不去,半夜打电话给我开锁。你别小看这一步,它拦掉绝大多数傻瓜式扫描,性价比最高,省下的心惊,半夜也安稳。
强密码别用生日
密码用店名加生日,等于告诉别人答案。我给那家小站生成十六位带符号的,老板嫌难记,我让他存密码本。六枝有家店用老板手机号当密码,半天被登进去改了价。你密码这关,真不能省事,省事准出事,出了就亏几百上千,账算过来就知道,密码这关不能省。
账号少就那两三个,护住值。你再开个两步验证,手机收码才进,基本锁死。我经手的小站,加了验证后没再出过乱子。老板问,更新会不会搞崩?我说先在测试站试一遍再上,稳当。你别嫌每次收码烦,比起被改页面,这点麻烦算啥,习惯就好,一天也就登几回,稳当。
补丁别拖到出事
系统提示更新,你别总点稍后。漏洞多半在旧版本,拖久了就被人拿去用。水城古镇一家客栈,补丁拖俩月,后台被挂了广告。你设个固定日子更,每月一号我提醒都行,别等出事再哭,那时晚了,广告删起来也费劲,别等,那时晚了。
总结
六盘水小站做安全加固,先改后台路径、换强密码、按时打补丁这三件,不花钱也够用。你别急着买贵套餐,这三步今晚就能动手,做完比多数小站都安全。你要不会改路径,把后台发我,我一步步教,包教会,教完你也能教店里人,防盗从自己起,今晚就动手,不忽悠。