網站安全三件套：更新、密碼與備份一起做

網站安全常常被當成出問題之後才想起來的事，其實平時花一點時間做三件事，就能擋住大部分麻煩：系統與插件及時更新，密碼與二次驗證配齊，備份定期做。這三件套平時看着不起眼，出問題時每一件都能派上用場。

更新別拖

系統和插件的更新，除了新功能，往往還包括已知問題的修復。更新拖得越久，積累的問題越多，到時候一次更新改動大，反而容易出兼容問題。養成定期更新的習慣，小步快走，每次更新後順手看一眼前台是不是正常，比攢着幾個月一次大更新要穩得多。

密碼與二次驗證配齊

密碼是第一道門，二次驗證是第二道門。密碼要夠長、不要在多個站點重複使用，二次驗證優先用驗證器應用。兩道門都配齊了，就算密碼在別處泄露，賬戶也不會立刻失守。後台管理員賬號尤其要配齊這兩道門，普通賬號也值得同樣對待。

相關服務：PokePay

具體參考文章：PokePay 相關教程

備份是最後一道兜底

更新和密碼都是防出問題的，備份是出問題之後恢復用的。文件和數據庫定期備份，備份文件放在和網站不同的地方，恢複流程自己演練過一次，這樣真遇到問題時，恢復就不是現學現賣，而是一套走過的流程。備份多久做一次，看站點更新頻率，內容常更新的站，備份間隔就短一些。

定期巡檢一遍

三件套做完之後，定期巡檢一遍：有沒有長期沒更新的插件，有沒有弱密碼賬號，有沒有備份失敗的記錄。巡檢不用天天做，每月固定抽半小時看一遍就行。巡檢時發現的問題馬上處理，不要記下來又拖到下個月，拖着拖着就成了隱患。

更新、密碼與二次驗證、備份，這三件套一起做，網站安全就有了基本的底子；再加上定期巡檢，小問題不會悄悄攢成大問題。