服务器安全加固：端口关闭与防火墙配置_安全加固_服务器运维_排查实录
服务器迁移或者CMS升级后，网站的服务器安全加固容易出问题。这时候不能凭感觉改配置，需要按顺序排查。整理一份排查清单，从最常见的原因开始，逐步缩小范围。
定期扫描漏洞，用安全工具检测网站是否有已知漏洞。CMS版本及时更新到最新稳定版，插件只从官方渠道下载。数据库密码和后台密码用强密码，不同站点用不同密码。
具体怎么操作呢？分以下几个步骤。
CMS层面：改后台默认路径，admin改成不容易猜的名字。数据库表前缀改一下，不要用默认的pb_或者dede_。上传目录禁止执行PHP，在Nginx配置里location ~ upload/.*.php$ { deny all; }。
服务器层面：SSH改端口，禁用root登录，用密钥登录。防火墙只开80、443和SSH端口。fail2ban防暴力破解，登录失败5次封IP。定期更新系统补丁。
账号层面：后台密码用12位以上大小写加数字加符号。数据库密码和后台密码不一样。FTP账号不用就删。多人维护用独立账号，离职后及时禁用。
几个容易踩坑的地方提前说一下。
CMS和插件及时更新到最新稳定版，更新前先看更新日志和兼容性说明，备份后再升级。大版本升级在测试环境验证，不要直接在生产环境升。
CDN缓存可能导致修改后看不到效果。CDN后台刷新缓存，或者给静态资源加版本号参数style.css?v=2，强制浏览器加载新版本。
定期检查磁盘空间，日志文件和备份文件会占满磁盘。磁盘满了会导致数据库异常、网站打不开。设置日志自动轮转和备份自动清理，保留最近7到14天即可。
权限设置不要图省事全设777。配置文件644，上传目录755，其他目录644或755。777权限任何用户都能写文件，有上传漏洞会被写入webshell。网站安装时提示哪些目录需要写入权限，按提示设置。
实际操作中还会碰到一些衍生问题，这里一并说明。
问：数据库导入失败提示字符集错误？答：导出和导入数据库字符集要一致，统一用utf8mb4。导入时在phpMyAdmin选择正确字符集。SQL文件太大用命令行导入，比phpMyAdmin稳定。
问：多站点怎么配置？答：网站部分版本支持多站点，在后台站点管理里添加，每个站点绑定独立域名，用不同模板或者同一模板。服务器上域名都解析到同一目录，由CMS根据域名判断。
技术问题最怕一知半解就动手改配置。网站的这个功能涉及几个配置项联动，改一个不改另一个就会出问题。这篇文章把关联配置都列出来了，按顺序操作不会漏项。
更新时间：2026-08-30 11:58:41
上一篇：虚拟主机被入侵web.config 被注入跳转_文件对比与数据库清理