南阳卧龙区这家配件厂，官网被黑了个彻底
上周，南阳卧龙区一家防爆电机配件厂的官网被黑了。老板王建国早上打开电脑，发现首页全变成了英文赌博广告，气得直拍桌子。这是他经营八年的老站，百度排名靠前，一天能带来十来个询盘电话。踩过坑的人都知道，网站被黑最怕的不是黑客，是自己乱操作。
第一步：先断网取证，别急着删改
发现被黑，第一件事不是登录后台删东西，而是先断开网站与外网的连接，把现场保住。王建国当时急着恢复，直接覆盖了首页文件，结果黑客留的后门没清干净，第二天又被挂了一遍，白折腾两天。
正确做法是让空间商或安全人员先做一次完整备份，把被篡改的页面和服务器日志都留下来，这些是查漏洞的依据。南阳本地做网站安全的技术团队不多，但找对一家，后面能省不少事。
第二步：排查漏洞，清干净后门
后门文件通常藏在很不起眼的目录里，名字伪装成图片或者日志，专等主人放松警惕。王建国的站是被一个两年没更新的编辑器插件拖垮的，漏洞早就公开了，黑客拿着现成的工具就能摸进来。
清完后门，所有密码都得换：FTP、数据库、后台管理员，一个都别留。程序、插件、模板全部升到最新版，老版本就是筛子。这一套折腾下来，王建国前后花了三天，损失了47个询盘电话。
第三步：恢复上线，把教训变成防护
重新上线前，先处理搜索引擎里残留的违规页面。王建国在百度快照里翻出12个赌博页面，挨个提交死链删除，又花了一周才从索引里清干净。
上线后再加一道Web防火墙，把恶意扫描挡在门外。整件事算下来，恢复加加固花了2000多块，不到他三天损失询盘价值的零头。说白了，安全防护就是花小钱省大钱。
要是你的网站也挨过黑，或者压根没做过防护，趁早找专业的人检查一遍。别等首页挂满广告、客户打电话来问你们公司是不是不干了，才想起这回事。
把这次应急的经验往前推一步，平时该做的防护其实就三样：一是程序、插件、模板保持最新，漏洞补丁出来就装，别拖；二是后台密码、FTP密码定期换，复杂度要够，别用生日和手机号；三是做好自动备份，每天一次，存到服务器以外的地方。王建国后来花1200块把这三样全配齐了，半年过去再没出过事。他算过这笔账，比一次被黑的损失省了何止十倍。安全这事，永远是先花小钱，省大钱。