“我的站没被攻击过，搞安全是不是多余？”这是站长圈最常见的想法，也是最容易栽跟头的一个。网站安全防护没被攻击过就不用做，这个判断建立在两个错觉上：一是以为没人盯你，二是以为出事再补来得及。真相是扫描和入侵天天在发生，而有些防护项一旦出事再补，损失已经造成、补不回来。一、为什么“没被攻击过”是错觉只要站点对外，就处在自动化扫描的火力范围内。攻击工具7×24小时扫全网，碰到弱口令、已知漏洞就自动尝试，