苹果CMS网站防攻击设置干货分享 帮你轻松抵御恶意入侵

说起来我也算是做苹果CMS快八年的老站长了，前前后后搭过十几个站，被攻击干翻过四次，挂过黑链、丢过数据、还被服务商封过服务器，什么坑没踩过？说白了，做个人苹果CMS小站，就像你在街边开个小家常菜馆，本来赚点辛苦钱，就怕遇上流氓混混来砸场子搞事情，苹果CMS网站防攻击设置就是你家馆子的保安+门锁+监控，没这个东西，你内容做的再好客人再多，人家一顿乱砸，直接给你干关门，今天我就把我踩坑踩出来的经验全给你唠明白，都是靠谱干货，照做就行。

先换锁换门牌号——基础后台的苹果CMS网站防攻击设置

很多新手朋友刚搭完站，光顾着忙着采集更新影视了，后台啥都不改，就默认配置用着，这跟你家门不锁，还把钥匙插在门上给流氓留着有啥区别？我第一个站刚搭完就是这么干的，上线半个月流量刚破千，第二天一登后台，发现首页全给我换成博彩广告了，找谁说理去？

• 第一件事：改默认后台路径，苹果CMS默认后台就是/admin，全宇宙都知道，你不改的话，人家随便输个地址就找到你后台入口了，分分钟给你试密码撞库。改起来也简单，就是把你网站根目录的admin文件夹，改成只有你自己知道的乱码或者专属名字，比如改成wodeguanli123这种，改完再去后台配置里把地址更新一下就行，分分钟的事，却是苹果CMS网站防攻击设置最基础也最重要的一步。
• 第二件事：改默认管理员账号密码，默认账号是admin，密码你还整个123456？那不是请人家进来做客吗？账号别用admin、root这种烂大街的，密码整个12位以上，带点大小写字母加符号，存在你自己的密码本里，别嫌麻烦，麻烦这一次，安全好几年。
• 第三件事：开登录错误限制，苹果CMS后台本身自带登录错误次数限制，你去系统设置里开了，设个连续错5次就封IP半小时，这不就相当于流氓来试钥匙，试几次不对直接给轰出去，根本不给人家撞库的机会。

拉个围栏挡门外——服务器层面的苹果CMS网站防攻击设置

后台改完了，接下来就得给你整个站拉个围栏，把坏东西都挡在外面，别让人家摸到你家根源。我之前第二个站就是没做这一步，源站IP直接露在外面，不知道得罪了哪个同行，一顿DDoS攻击打过来，直接给我打宕机了，三天打不开，流量掉了一半，心疼了我快一个月。

• 一定要开CDN，藏好你的源站IP，不管你用免费的Cloudflare还是国内腾讯阿里的免费CDN，开了之后把你的源站IP给隐藏起来，所有访问都走CDN节点，人家想攻击都找不到你的真实IP在哪，这不就相当于流氓只知道你馆子前门在哪，找不到你后厨后门，根本没办法断你水电砸你根基。就我自己的小站，用免费CDN就挡了不知道多少次小攻击，所以说，苹果CMS网站防攻击设置，CDN这一步真的不能省，零成本就能办大事。
• 关了没用的端口，限制敏感端口访问，比如服务器的3389远程桌面、22SSH端口，不用就直接关，非要用就设置成只有你自己的IP能访问，别全放开给所有人，就像你家后门只有你自己有钥匙，别人根本打不开，多安全。
• 一定要开HTTPS，防劫持还安全现在免费证书遍地都是，申请一个装上也就十分钟的事，不仅搜索引擎喜欢，还能防止运营商劫持给你乱插广告，相当于给你家围栏加了层铁丝网，小毛贼根本翻不进来。

扎好篱笆防内鬼——程序层面的苹果CMS网站防攻击设置

很多攻击其实不是从外面进来的，是你自己把内鬼领进门了，你说可怕不可怕？我身边好几个做苹果CMS的朋友，都栽在这上面了，做了大半年流量几十万，最后站被人控制，数据全删，从头再来太折腾。

• 一定要用官方原版程序，别碰乱七八糟的破解版，很多人图省事，去乱七八糟的网站下那种什么“美化破解版”“去授权版”，十有八九都带后门，人家作者把后门留进去，你根本找不到，等你流量做起来了，人家直接给你挂黑链、删数据，你哭都没地方哭，这不就是你自己把内鬼请进后厨了吗？我反正从来只用官方原版，最多改改自己用的模板，绝对不用第三方打包的破解版，干净放心，这才是苹果CMS网站防攻击设置根儿上的事。
• 给目录设对权限，禁掉可写目录的脚本执行权限，苹果CMS里只有uploads、cache这几个目录需要读写权限，其他目录给只读权限就行，最重要的是，uploads这种能上传文件的目录，一定要禁掉PHP脚本执行权限，哪怕黑客传了小马进去，也运行不了，等于废的，这不就是你给菜篮子加了个筛子，把刀都给滤出去，坏人拿了也没用。
• 开采集内容安全过滤咱们做苹果CMS主要就是靠采集，很多人采集的时候不做过滤，什么内容都往数据库里塞，很容易把恶意脚本带进来，去后台把内容过滤开了，把可疑的script、iframe这些标签都过滤掉，也就点两下的事，安全多了。

日常多扫多备份，稳稳定定赚小钱

说完了设置，最后再跟你唠两句日常习惯，其实做站就像开馆子，你不能装完门锁就不管了，得天天打扫，定期检查，才能一直安稳开下去。

首先就是定期备份数据，我习惯是一周备份一次，数据库和程序文件都备份，存在本地一份，存在云盘一份，哪怕真的运气不好被攻破了，大不了换个服务器重新搭，半个小时就恢复了，不至于把几年的心血都丢了，我这么多年从来没丢过数据，全靠备份保命。

然后就是定期看后台日志，看看有没有陌生的登录IP，有没有奇怪的访问请求，早发现异常早处理，别等人家把你站改得面目全非了你才反应过来。还有就是别乱装乱七八糟的第三方插件和模板，很多不知名作者的插件都带后门，要装就找圈内公认靠谱的，装完最好扫一下后门再用，别随便乱装引狼入室。

说来说去，苹果CMS网站防攻击设置真的没什么多么高深的技术，就是别偷懒，别贪小便宜，该做的步骤一步都别落，你对安全上点心，你的站就能安安稳稳给你赚钱，我这些都是踩了不知道多少坑，花了多少冤枉服务器钱才摸出来的经验，今天全给你倒出来了，新手朋友照着一步一步做，保证能挡得住百分之九十以上的攻击，安安心心做流量就行。