核心要点 先把暴露面收一收，先把“后台入口”放到最前面看，客户最先感受到的通常不是技术名词，而是访问是否稳定、页面是否正常、业务有没有被打断。 - 数据库权限和文件权限最好分开看，别只改一个地方 - 备份隔离做得好，出问题时恢复会更稳 - 弱密码和重复密码是最常见的薄弱点，适合优先治理

关键方法 上传限制和文件权限要配合着做，单独做一项效果往往有限。做完加固后，建议再做一次登录和访问验证，确认没有误伤正常流程。围绕“后台入口”处理时，不要急着一次性改太多，先把范围收窄，再判断是入口问题、配置问题还是残留问题。 如果现场还没有完全恢复，先保住回滚点、日志和备份，再继续下一步，这样后面复盘会更清楚，也不容易误伤正常业务。

注意事项 权限收紧后要确认业务还跑得动。上传限制要和实际业务匹配。收口之后再观察一段时间，效果会更稳。