网站安全总结

1.开启域名隐私保护（暴露注册人信息）
2.关闭php的报错提示（暴露服务器物理路径）
3.网站备份文件不要用web.zip,www.zip,wwwroot.rar,.bak,.swp,.old等的通用名（暴露网站程序）
4.根目录下的readme.text,license.txt,help.txt,robots.txt等文件适当修改（同样暴露网站程序及路径）
5.临时测试文件避免命名为phpinfo.php,test.php,info.php等