我们购买阿里云服务器后，下一步工作直接利用ftp第三方上传工具或者远程连接桌面，把网站源文件上传到服务器，然后搭建好服务器环境，创建好站点，绑定好域名，就可以运行了，殊不知，很多安全安全工作需要去做，一不小心，网站程序就会被别人下载，被竞争对手拿去，很多站长不解，今天详细说明下。

有一次远程连接到服务器查看网站log日志文件，发现很多404状态码，看了下UA都是百度蜘蛛爬虫抓取记录，再看下ip地址，都不是真正的百度蜘蛛ip，原来有人恶意伪装UA扫描网站文件，文件的格式大致如下：