从零搭一套站点安全基线：登录、上传、接口这三处最容易出事

很多安全事故复盘下来，根因都不复杂：后台密码太弱、上传没校验、接口裸奔。安全这件事，与其追求花哨的方案，不如先把最基础的几个口子堵上。

登录入口：别让爆破成为日常

后台登录页是攻击者最爱光顾的地方。加固顺序建议这样排：先把默认路径改掉，别用 /admin 这种一看就懂的地址；再加登录失败次数限制，同一IP连续错几次就临时封禁；有条件的话上双因素验证，短信、邮箱验证码或者TOTP都行。

另外，后台最好只允许固定IP段访问。如果你经常换网络，可以用跳板或者VPN绕一下，但别把登录页直接暴露在公网任人尝试。日志也要留，至少记录登录时间、IP和结果，出事时能追溯。

文件上传：类型、路径、权限三件事

上传漏洞的危害往往被低估，一个没校验的上传点可能直接变成webshell入口。校验要做三层：白名单限制扩展名、检查文件真实类型而不是只看后缀、上传目录禁止执行脚本。

• 扩展名白名单，只放行确实需要的格式
• 服务端重新生成文件名，别用用户提交的名字
• 上传目录设置成不可执行，切断脚本运行可能
• 限制单次上传大小和频率，防止被当存储滥用

这四条做到位，大部分上传类攻击就没了施展空间。剩下的靠定期扫描上传目录，发现异常文件及时处理。

接口调用：限速、鉴权、防重放

现在很多站点的核心逻辑都在API上，接口一旦裸奔，数据被批量抓走只是时间问题。基础动作包括：所有接口都要鉴权，别把敏感数据放在无认证的公开接口里；按IP和账号做频率限制，防止被脚本刷；对关键操作加签名或时间戳，防止请求被重放。

如果你的接口经常被恶意调用，除了代码层限速，也可以从服务器侧做流量控制。面向海外用户且并发较高的业务，可以考虑洛杉矶裸机云服务器 XI，64G内存配合100M带宽，跑接口服务比较从容；如果同时还要兼顾防护，美国西雅图高防服务器42 带机房侧防护，适合接口暴露面较大的站点。

安全基线不是一次性的工程，把它写进上线检查清单，每次发版前过一遍，比出事之后再补救省心得多。