博客多次惨遭删库，有什么简单的防御措施

[Caturra]

都是敲诈比特币的，上来就把 mysql 数据给干掉然后留个链接的那种

虽然平时有备份，但觉得还是要加强一下安全措施

想问问 v 友有啥简单的办法，不想折腾，数据也不大重要，能顶得住普通的攻击就可以

（用的 wordpress 平台，目前我能想到的就是足够复杂的密码和改掉 mysql 默认端口，不知道管不管用，平时没啥这方面意识）

[superrichman]

不用 wordpress，防火墙开起来

[qq292382270]

你是不是用 win 系统的主机?

[Caturra]

@dot2017 都用的比较短的密码
@qq292382270 用的 ubuntu

[barrelsoil]

搞笑么，123456 的密码谁也救不了你

[hblf]

1. 管理员密码用密码管理器生成复杂的；
2. 数据库密码也一样；
3. wpscan 自己扫一下，把所有漏洞补一补，用法问 Google ；
4. 如果对安全有点基础的话，看看之前的日志定位一下攻击者的操作，至少要明白为啥老被搞嘛。

[Caturra]

@barrelsoil 倒也没这么狠。。

[stevenbipt]

直接用密钥登陆把密码登陆关掉试试？

[dot2017]

8 位字母数字也已经不安全了，要么加符号要么限制访问，否则你这就等着被爆破啊

[xenme]

勤备份就好

少装插件，少暴露服务，被黑了看看日志，从备份恢复然后补漏。

你又不是天天没事守着，被黑正常，慢慢补漏就好。
真有大佬手握各种 0day 要搞你，也没辙。

[ddup]

emm WP 可以装插件搞成全静态的，然后后台和 wp-content/plugins 目录加个目录访问密码

[lygmqkl]

第一不要用 wp(主要是开源和版本的问题 注入和漏洞基本防不胜防 何况还有一堆插件)， 第二 服务器安全搞一下， 端口(关闭和常用端口修改下数值 80 和 443 就别动了) 一些主动防御(网上搜一下)， mysql 最好局域网 only 可以开远程 但是用户名一定不是 root， 用户名和密码 尽量复杂

[hszhakka2ex]

推荐使用 Jekyll，静态博客生成器，无数据库。

[NSAgold]

ssh 端口换掉 密码复杂或者 ssh 公钥 套个 cdn

[dream7758522]

最简单的，用 QQ 空间

[CantSee]

改数据库端口号,密码用复杂点的

[zhangpeter]

如果只是记笔记，可以使用静态博客，推一下我的博客：
https://zhang0peter.com/

[raymanr]

直接用静态页面, 随便搞

[dovme]

你看看我这个可不可以,直接用的这个
https://s1.ax1x.com/2020/04/07/Gcib60.png

[anUglyDog]

ssh 端口换掉,加复杂密码,数据库只允许本地连接,或者固定远程 ip 连接

[killerv]

改掉 mysql 默认端口？难道你对外开放了？