博客多次惨遭删库，有什么简单的防御措施

[Caturra]

都是敲诈比特币的，上来就把 mysql 数据给干掉然后留个链接的那种

虽然平时有备份，但觉得还是要加强一下安全措施

想问问 v 友有啥简单的办法，不想折腾，数据也不大重要，能顶得住普通的攻击就可以

（用的 wordpress 平台，目前我能想到的就是足够复杂的密码和改掉 mysql 默认端口，不知道管不管用，平时没啥这方面意识）

[Jooooooooo]

你把密码搞复杂肯定有用啊

[jhytxy]

你装了不少开心版的主题插件吧

[blackmont]

上个狗

[nl101531]

端口直接封掉, 只留 22, 80 和 443 端口, 登录就用 sshkey,关闭密码认证.

[iConnect]

多次被干掉数据库，这心得有多大，干一次就要重装系统，彻底排查啦

[ax521]

放个网站，看看有啥吸引人的

[mayx]

静态博客无敌

[Tianao]

套 WAF/CDN，隐藏源站 IP 。

[stabc]

mysql 设置为仅限局域网访问。

[baiduyixia]

放个网址看看，是多厉害的博客值得这样被搞

[zhenlang]

多备份

[mritd]

静态博客解千愁

[Caturra]

@jhytxy 没有，主题用 wp 官方的，自己改了点，插件只有 mathjax 支持之类的，应该不会有事
@blackmont 狗。。是啥
@nl101531 感觉可行
@Jooooooooo 本来是觉得没人会管这种破站就设了个简单的密码，没想到啊
@ax521 @baiduyixia 没啥特别的啊，只有一些学习笔记，应该是大批量被攻击

[Jooooooooo]

@Caturra 人家不是关注你, 是遍历扫全网的

[holygeek]

你定时备份一下吧

[tyzrj766]

设置的复杂的密码是基础，自己都说用简单密码了，没什么好说的了

[blackmont]

@Caturra 安全狗，只要找个拦截注入语句的软件，并且关掉不必要端口，顺便自己漏扫一下自己的博客，看看有没有后门

[dot2017]

你是不是用的都是相同的密码……否则这漏洞得多大被人家黑好几次

[unixeno]

不要用弱口令
ssh 用公钥验证
现在黑你这种弱口令的机器都是全自动脚本 24 小时全网扫的

[lonewolfakela]

wordpress 的话先装个 Wordfence 插件吧……