服务器防入侵指南+损失最小化（新用户必看）

（就一点，做好备份就行，只要备份了，下面的全都可以不用管）

如果你的数据非常重要，但是你连备份都不愿意做，假如真遇到问题了，就算是腾讯云也救不了你

近期我们统计到的有两例，服务器被入侵导致被删库的案例

有一起删的比较彻底，导致数据永久丢失

另一起只被删了关键文件，万幸/www没有被清理，数据是成功导出了

去年也有几例

宝塔面板（可以使用官方版或我们提供的企业版安装脚本）

Centos安装脚本

yum install -y wget && wget -O install.sh https://bt.sakuraidc.cc/install/install_panel.sh && sh install.sh

Ubuntu/Debian安装脚本

wget -O install.sh https://bt.sakuraidc.cc/install/install_panel.sh && bash install.sh

一键更新

curl https://bt.sakuraidc.cc/install/update6.sh|bash

一定要备份

可以使用腾讯云cos，容量不用太大，大多数网站50g都够用了，一个月才几块钱

腾讯云cos配置方法

id和key获取方式在

头像-访问管理-api密钥管理-新建密钥

需要注意的是

COS region 是 所属地域（把末尾括号里的英文字符复制进去就行）

COS Bucket 是 存储桶名称

很多人连不上，就是因为这个没有配置好

数据库 5小时1次 保留最新20份 

网站文件 1天1次 保留最新10份

同时保留本地备份 推荐开启

任务执行失败时接收通知 建议开启

4.系统加固和防入侵

推荐安装这两个插件

5.修复系统安全风险

根据提供的解决方案去解决就可以了，非高危漏洞可以不用管

6.不建议使用来历不明的程序

可能藏有后门

7.不建议给程序过高的权限

比如一个web程序，只需要一个www权限就可以运行，你就不需要给root

除非必须要root才可以运行，这种的话就需要你自己做好备份了

8.不要使用弱密码

ssh，面板，各种后台，强烈建议使用浏览器随机生成的密码