漏洞扫描与修复
文件后门、弱口令、过期组件、目录遍历，全站扫一遍出报告，高危项 48 小时内修掉。老站尤其要做——很多漏洞是建站那年留下的。
防护清单
网站安全，日常盯的就是这五块
不是买个防火墙就万事大吉。从代码到权限，从日志到应急，哪块松了都可能出事。
WAF 部署
SQL 注入、XSS、CC 攻击前置拦截。
权限复查
账号、密码、上传目录权限逐项收。
日志分析
谁在扫你、从哪来、成功了没有。
应急响应
已被黑？先隔离止血，再清马、溯源、加固，最后教你下次怎么防。
事故复盘
这几种被黑姿势，我们见得最多
中小企业站被黑，九成不是被定向攻击，是「顺手扫到的」。知道对方怎么进来的，就知道门该锁在哪。
后台弱口令
admin/123456 这类密码，扫描器几万个组合撞一遍就进来。改强密码、限登录 IP，两分钟的事。
上传目录被挂马
图片上传不校验，被人传进去一段后门文件。上传目录禁执行，后门就跑不起来。
组件版本过期
建站用的程序多少年没更新，公开漏洞早被扫烂了。补丁按月打，不是可选项。
全站被跳转赌博
收录的页面被塞了隐藏跳转，百度那边先被惩罚。清马+换密码+提交快照申诉，一套要快。
CC 打慢你的站
对手或者无聊脚本把你站刷到打不开。WAF 限频+验证码，挡住大半。
表单被刷垃圾
留言箱每天几百条垃圾，真实客户的消息被淹掉。加校验频率，刷的人就没了。
应急响应
发现被黑，按这五步走不翻车
最怕一慌就重装——证据没了、数据丢了、下次还被黑。正确的顺序是先止血，再收拾。
01
隔离止血
先把可疑后门文件停掉、后台密码全换，访问量降下来，别让攻击继续扩散。
02
清马查毒
全站文件跟干净版比对，揪出被篡改的文件和隐藏后门，一个不留。
03
溯源找入口
翻日志找他从哪进来的：哪个文件、哪个时间、哪个 IP，堵上那个口子。
04
加固上线
补丁、权限、WAF、监控全部配好，再重新上线。
24小时
应急响应受理，越早打越主动
48小时
高危漏洞修复时限
100%
后门文件清理后逐项复测
1次/季
托管客户例行安全巡检
对号入座
你的网站在哪个安全等级？
对一遍下面的表，落在哪一档心里就有数。拿不准的，我们免费帮你扫一次。
| 防护项 | Lv1 自查水平 | Lv2 基础加固 | Lv3 全面防护 |
|---|---|---|---|
| 后台密码 | 弱密码、多人共用 | 强密码、定期更换 | 强密码 + 登录 IP 白名单 |
| 漏洞扫描 | 从没扫过 | 每季度扫一次 | 每月扫 + 高危 48h 修 |
| WAF 防护 | 无 | 基础规则拦截注入/XSS | 规则定制 + CC 限频 + 验证码 |
| 备份 | 手动、想起来才做 | 每日自动备份 | 每日备份 + 季度恢复演练 |
| 日志与监控 | 从不看日志 | 异常访问告警 | 日志留存 + 每周分析报告 |
| 应急响应 | 出事再说 | 有联系人，4 小时响应 | 24h 响应 + 定期复盘 |