网站安全防护：新手必做的5项设置

🔒 基础安全措施

1. HTTPS加密（免费SSL证书：Let’s Encrypt）

2. 定期备份（数据库+文件，推荐每周1次）

3. 强密码规则（至少12位，含大小写+数字+符号）

🛡️ 防御常见攻击

• SQL注入：使用预处理语句（如PHP的PDO）

• 暴力破解：限制登录尝试次数（插件：Wordfence）

• 垃圾评论：开启验证码（如reCAPTCHA）

🆘 应急处理

• 网站被hei？立即：

1. 关闭写入权限

2. 恢复最近备份

3. 检查eyi代码（工具：Sucuri扫描）