最有效的网站攻击手段竟然是它？

请原谅我使用 UC 震惊体，因为今早查看网站访客统计报告，我有被乌鱼子到了，请看 VCR：

“吊州”的朋友，你在哪里，你还好吗？我的小破站这么的人畜无害、楚楚动人，你怎么忍心想要伤害它┭┮﹏┭┮。

当然，话说回来，虽然有点让人无语，但想想还是有点后怕，wp-config.php 配置文件中可存放了数据库的相关信息。万一，哪天我修改了配置文件，然后基于备份的“好习惯”，然后随便修改个后缀名，比如“.save”、“.bak”、“.bk”、“.copy”就都非常合适，那岂不是前面各种竖高墙，结果暗通沟渠、引狼入室？！

在此，温馨提醒各位网站主们，记得及时把各种备份文件转移，让你的网站空间内仅存放保证网站正常运行的必要文件，这是最安全可靠的做法。当然，可能有全站或数据库定时备份的需求，那把特定的文件后缀名加入到 NGINX 配置项中进行过滤保护也行，比如：

#禁止访问的文件或目录
location ~ .*\.(ini|htaccess|git|svn|project|md|log|backup|bak|bk|save|copy|gz|tar|7z|zip|rar)
{
return 404;
}