如何防止网站备份的压缩包被窃取

网站备份压缩包被窃取这种方法很老了，但由于很多新手站长未养成良好的习惯，往往容易中招。这里介绍一下正确的网站备份方式，如何防范网站备份压缩包被窃取。

黑客为什么要窃取网站备份压缩包

网站备份压缩包通常是以.zip、.rar、.gz或.tar为扩展名的压缩包文件。里面包含了大量敏感信息，例如所有程序代码、数据库连接信息、甚至有管理登录秘钥或密码等等。

一旦这些信息被黑客拿到，那么攻破一个网站变得轻而易举。

黑客如何窃取网站备份压缩包

很多站长备份网站的时候，直接在网站目录下进行打包操作。这样网站备份的压缩包就暴露在互联网，任何人只要掌握了该压缩包的URL，就能下载。

另外一种情况是站长在恢复备份时，将备份压缩包上传至了网站目录，同样将压缩被暴露至互联网了。

正确的网站备份方式

网站备份本来是一个好习惯，但错误的备份方式就导致了安全隐患。如何备份与恢复网站才稳妥？

1. 不论是备份还是恢复，都不要将压缩包存放在可访问的目录中。
2. 尽量使用专业备份与恢复软件来进行网站备份。
3. WordPress网站推荐使用UpdraftPlus Premium插件或iThemes BackupBuddy插件进行备份与恢复。

如何防范网站备份压缩包被窃取

备份的资料或是其它敏感资料，如果要存放在WEB服务器上的话，要遵守以下规则：

1. 创建专门的目录/文件夹存放，不要放置在网站目录中。
2. 敏感资料目录要设置正确的权限，例如：禁止WEB访问、除了管理员外禁止访问等。
3. 备份的压缩包避免使用能被猜到的文件名，例如：wwwroot.zip、www.zip、域名.zip等。
4. 使用专业的防火墙，但可能会产生一些费用。