草，真的草率了。你以为后台点一下“上传图片”就完事儿了？我特么就是把首页banner图换了个新的高清大图，就因为这破事儿，三天之内整个站快照回档首页权重直接掉光，服务器负载飚到100%持续报警你敢信？
真的服了。
我当时还美滋滋觉得新图真好看，结果没过俩小时，网站慢得像回到了拨号上网时代。我以为是服务器商又搞事情，骂骂咧咧登录后台一看，好家伙，CPU直接拉满，再一查进程，一堆不明脚本在疯狂读写。我脑子里就两个字：被挂马了。那破图里打包了后门程序，一上传就自动解压执行，跟特么寄生虫一样。凌晨四点被短信报警吵醒，看着监控面板一片飘红，抽了三根烟才冷静下来，手都是抖的。
最绝望的不是清马，是后续。清理完了你以为就完了？蜘蛛爬过来一看，你首页返回一堆乱码或者跳转到菠菜站，得，降权套餐直接送上。我那个站好歹是有点老域名权重的，辛辛苦苦搞了半年的TDK优化和外链建设，一夜回到解放前。百度快照里我首页的截图，直接变成了一张灰色的“危险网站”警告图，什么关键词排名，全没了，甚至核心词都搜不到我了。
所以现在你问我后台怎么换图？我的答案就一个：绝对不要用后台自带的媒体库上传！ 尤其是WordPress那种，默认上传路径太容易被扫了。求你了，有点安全意识：
1. 本地压缩检查：任何图，先在自己电脑上用工具（比如TinyPNG）压一遍，顺便杀毒软件过一下，别偷懒。
2. 用FTP/SFTP：绕过后台，直接用FileZilla这类工具把处理好的图传到指定目录，安全一万倍。
3. 上云存储+CDN：直接把图扔到OSS或者又拍云，后台只引用链接，服务器压力小，被黑的风险也急剧降低。这里有个当初救我一命的配置指南，原理讲得透，照着弄别瞎搞。
4. 改默认路径和文件名：别用“image.jpg”这种，改成乱码或者带日期的，稍微增加点攻击成本。
真的，一个破图能搞死一个站。别等到跟我一样，盯着统计后台那条笔直向下的流量曲线，才想起来后悔。有些坑，踩一次就够记一辈子了。
