“上个月有个做3C配件的客户，独立站突然被同行‘扒’了产品库！”他急慌慌地说，竞争对手把他的产品参数、库存甚至促销计划全抄走了，导致价格战打得很惨。我们一检查，发现问题出在“目录浏览”没关——用户输入网站路径就能直接看到服务器里的文件列表，等于把“仓库钥匙”递给了别人。
在外贸独立站的安全防护里，关闭目录浏览其实是个基础操作，但很多新手卖家容易忽略。就像你开实体店，不会把仓库门敞开让路人随便看货一样，线上站点也得“藏好”后台文件、数据库路径这些敏感信息。
我们帮客户调整后，不仅关闭了目录浏览，还做了“双重保险”：一是修改了WordPress默认的后台路径（不再用/wp-admin），二是给服务器加了IP白名单——只有授权的IP才能访问后台。客户后来开玩笑说：“现在连我家猫扒拉键盘都进不去后台了！”
其实安全防护是个系统工程。除了关闭目录浏览，我们还会帮客户：
禁用PHP错误报告（防止泄露数据库信息）
设置文件权限（目录755/文件644，避免黑客篡改）
定期扫描漏洞（用Nessus工具，每月出一份安全报告）
最近我们还遇到个案例：某服饰独立站因为没关目录浏览，被黑客植入了恶意脚本，导致用户下单时跳转到钓鱼页面。幸好我们及时发现，帮他们清理了后门，还顺道升级了SSL证书——毕竟，安全不是“有没有”的问题，是“细不细”的学问。
如果你家独立站也遇到过“产品信息被抄”“后台异常登录”的情况，不妨检查下目录浏览有没有关——有时候，一个小设置就能省掉大麻烦～