很多站被攻破后，攻击者能长驱直入拿下整台服务器，不是因为漏洞多严重，而是因为权限给得太大——一个小口子就足以捅穿全部。
## 一、777 是最省事也最危险的做法
遇到报错就把目录权限全开，是运维里最常见的偷懒操作。目录可写意味着攻击者能往里塞脚本，而这个脚本会以网站进程的身份执行。正确做法是目录 755、文件 644，只有确实需要写入的上传目录例外，并且禁止该目录执行任何脚本。
## 二、上传目录必须禁止执行
文件上传漏洞之所以致命，是因为传上去的脚本能被直接运行。在服务器配置里明令上传目录内不解析脚本，即便攻击者绕过校验传了木马上去，也只是一个躺在那里跑不起来的死文件。这一条能挡掉大量攻击。
## 三、别让所有站共用一个身份
一台服务器上放多个站却共用同一个运行账号，等于把所有站绑在一根绳上：攻破其中最弱的那个，其余站的文件全都可读可写。每个站独立运行账号、独立目录、互不可见，才能把事故控制在单点。
## 四、数据库账号也要分级
网站程序连库的账号不需要建表删库的权限，日常只需要增删改查。权限收窄后，即便发生注入，攻击者也做不了拖库跑路之外更狠的事，更无法直接删库。
## 五、后台角色按岗位分
内容编辑不需要装插件改主题的权限，外包人员用完即回收。把所有人都设成超级管理员，等于给每个人一把总钥匙，任何一人的电脑中招都是全站沦陷。
## 六、定期复查
权限是会随着日常运维慢慢变松的：临时开的没关、离职的没删。建议每季度过一遍账号与目录权限清单。
服务器权限收敛、多站隔离与后台角色体系设计，我们在安全加固里逐项落实，把事故半径压到最小。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速 / 插件定制我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。