个人小网站防攻击 | 防患反击两手抓

个人小网站防攻击，核心就四个字：「防患+反击」——既要堵住漏洞，也要让攻击者得不偿失。

先说最基础的「防患」：
1. 系统/程序「打补丁」比装修重要——很多攻击是靠已知漏洞（比如WordPress插件旧版本、PHP某个漏洞），定期用宝塔面板或手动检查服务器系统（CentOS/Ubuntu）、网站程序（Django/WordPress）、数据库（MySQL）的更新，比买豪华主题有用100倍。
2. 把「输入框」当雷区管——用户留言、评论、搜索框这些能填文字的地方，必须做「输入过滤」。比如用PHP的htmlspecialchars()转义特殊符号，或者装个ModSecurity（服务器端安全模块），直接拦截带「[removed]」「UNION SELECT」这类关键词的恶意请求。
3. 密码别学「123456」——数据库账号、服务器root密码、网站后台密码，全！部！用「字母+数字+符号」组合（比如L$p9@k7q），长度至少12位。怕记不住就用Bitwarden这类密码管理器，别存在手机备忘录里。

再聊「反击」级操作：
· DDoS洪水冲不垮——小网站被DDoS（流量攻击）别慌，用Cloudflare免费版就行（自动清洗恶意流量），或者买阿里云/腾讯云的「基础防护」（每月几十块），直接把攻击流量引到云服务商的清洗中心。
· 暴力破解让他怀疑人生——装个Fail2ban（Linux下的入侵防御工具），设置「5分钟内输错3次密码就封IP1小时」，攻击者试密码的成本直线飙升，大概率直接放弃。
· 数据备份当「后悔药」——每周用rclone把网站文件+数据库备份到Google Drive/阿里云OSS，就算被挂马或勒索（比如文件被加密），直接回滚备份，攻击者拿不到钱自然撤退。

最后划重点：个人网站不是「不被攻击」，而是「攻击成本＞收益」。做好基础防护+低成本工具组合（Cloudflare+Fail2ban+定期备份），90%的攻击者会直接跳过你——毕竟他们更爱挑防护弱的「软柿子」捏。