网站数据被勒索，事前能做哪些预防？

勒索攻击多通过弱口令、未修复的漏洞或被盗凭据进入，预防的核心是收紧入口并确保有可用的离线备份。

入口方面：服务器和数据库不使用弱密码，远程管理端口不对公网开放，系统与程序及时打补丁，第三方插件只装必要的。

备份方面：至少保留一份与生产环境网络隔离的备份，勒索程序会加密它能访问到的所有存储。备份要定期验证能否恢复，只备不验等于没备。

权限方面：网站程序使用低权限账号运行，数据库账号按需授权，日常运维不使用管理员账号。降低被攻破后的影响范围。