服务器防入侵指南+损失最小化（新用户必看）

（就一点，做好备份就行，只要备份了，下面的全都可以不用管）

如果你的数据非常重要，但是你连备份都不愿意做，假如真遇到问题了，就算是腾讯云也救不了你

近期我们统计到的有两例，服务器被入侵导致被删库的案例

有一起删的比较彻底，导致数据永久丢失

另一起只被删了关键文件，万幸/www没有被清理，数据是成功导出了

去年也有几例

宝塔面板（可以使用官方版或我们提供的企业版安装脚本）

Centos安装脚本

yum install -y wget && wget -O install.sh https://bt.sakuraidc.cc/install/install_panel.sh && sh install.sh

Ubuntu/Debian安装脚本

wget -O install.sh https://bt.sakuraidc.cc/install/install_panel.sh && bash install.sh

一键更新

curl https://bt.sakuraidc.cc/install/update6.sh|bash

一定要备份

1.定期备份（海外）

海外服务器可以用cf r2的存储来备份，速度不错

其他自测

根据官方的插件进行二改的

在 软件商店 第三方插件 那里导入

导入完成后在官方应用

已安装的应用

2.定期备份（境内）

可以使用阿里云OSS插件来备份，其他自测

3.备份频率

数据库 5小时1次 保留最新20份 

网站文件 1天1次 保留最新10份

同时保留本地备份 推荐开启

任务执行失败时接收通知 建议开启

4.系统加固和防入侵

推荐安装这两个插件

5.修复系统安全风险

根据提供的解决方案去解决就可以了，非高危漏洞可以不用管

6.不建议使用来历不明的程序

可能藏有后门

7.不建议给程序过高的权限

比如一个web程序，只需要一个www权限就可以运行，你就不需要给root

除非必须要root才可以运行，这种的话就需要你自己做好备份了

8.不要使用弱密码

ssh，面板，各种后台，强烈建议使用浏览器随机生成的密码