网站安全三件套：更新、密码与备份一起做

网站安全常常被当成出问题之后才想起来的事，其实平时花一点时间做三件事，就能挡住大部分麻烦：系统与插件及时更新，密码与二次验证配齐，备份定期做。这三件套平时看着不起眼，出问题时每一件都能派上用场。

更新别拖

系统和插件的更新，除了新功能，往往还包括已知问题的修复。更新拖得越久，积累的问题越多，到时候一次更新改动大，反而容易出兼容问题。养成定期更新的习惯，小步快走，每次更新后顺手看一眼前台是不是正常，比攒着几个月一次大更新要稳得多。

密码与二次验证配齐

密码是第一道门，二次验证是第二道门。密码要够长、不要在多个站点重复使用，二次验证优先用验证器应用。两道门都配齐了，就算密码在别处泄露，账户也不会立刻失守。后台管理员账号尤其要配齐这两道门，普通账号也值得同样对待。

相关服务：PokePay

具体参考文章：PokePay 相关教程

备份是最后一道兜底

更新和密码都是防出问题的，备份是出问题之后恢复用的。文件和数据库定期备份，备份文件放在和网站不同的地方，恢复流程自己演练过一次，这样真遇到问题时，恢复就不是现学现卖，而是一套走过的流程。备份多久做一次，看站点更新频率，内容常更新的站，备份间隔就短一些。

定期巡检一遍

三件套做完之后，定期巡检一遍：有没有长期没更新的插件，有没有弱密码账号，有没有备份失败的记录。巡检不用天天做，每月固定抽半小时看一遍就行。巡检时发现的问题马上处理，不要记下来又拖到下个月，拖着拖着就成了隐患。

更新、密码与二次验证、备份，这三件套一起做，网站安全就有了基本的底子；再加上定期巡检，小问题不会悄悄攒成大问题。