网站被扫描与爆破怎么办：后台安全防护清单

网站上线后很快就会出现大量扫描请求——自动脚本在全网寻找弱密码后台。好消息是，低成本的基础防护就能挡住 99% 的攻击。

清单一：隐藏与加固入口

修改默认后台路径（不要用众所周知的地址）；后台登录加验证码；管理员账号用复杂独立密码；有条件的开启两步验证。

清单二：限制与监控

登录失败多次后临时封禁 IP（大多数安全插件或防火墙支持）；定期查看访问日志里的异常高频请求；后台入口可以进一步限制为仅自己的 IP 可访问。

清单三：保持更新

CMS、主题、插件的安全更新及时安装——大多数被黑的站点是被"已知漏洞"打穿的，而非高级攻击。版本更新前做好备份，更新后快速过一遍核心页面。

安全投入的重点在"基础功扎实"：上面三张清单做完，你的站点已经比绝大多数裸奔的网站安全。