一、先改密码 网站基础安全加固，先做三件最有价值的事：改强密码、收紧权限、做好备份。密码要能挡住常见猜测，尤其是后台、数据库、FTP 和服务器登录这几处，不能再继续使用容易被撞开的老口令。很多客户觉得改密码麻烦，但它其实是成本最低、收益最高的一步。

二、再收紧权限 权限要让不该写的目录不能乱写，上传目录、缓存目录、配置目录不要长期保持高权限。很多安全问题并不是有人真的“破解”了什么，而是原本就留了太多方便入口。对新手来说，不要一上来就追求很复杂的方案，先把能写和不能写的边界划清楚，就已经很有帮助。

三、最后把备份做稳 备份要让出了问题后能快点恢复。真正稳定的网站，往往不是从不出问题，而是出问题后恢复得快。很多人只有文件，没有数据库；或者只有当天的备份，没有可回看的历史备份。这样一旦出事，恢复起来会很被动。备份要放对位置，也要定期验证能不能恢复。

四、结论 把基础打牢，后面再谈加固，才不会只是纸面上的安全。