你知道吧，哈尔滨南岗区有一家做东北特产销售的电商网站，某天早上发现首页被篡改了——产品图片全换成了赌博广告。客服电话被打爆了，客户问"你们是不是倒闭了被人黑了"。老板娘王姐当时脸都白了。这种事虽然吓人，但有成熟的应对方法。这在老道外的企业中很常见。
为什么会被人改页面
这在道里区很常见。最常见的几种原因：服务器密码太简单被暴力破解；网站程序有漏洞被利用；FTP/SFTP账号泄露；使用了有后门的第三方插件/主题。
王姐这家的问题出在后台管理员密码是admin123456，而且WordPressWordPress的一个旧版本插件存在已知漏洞漏洞，轻松拿到了后台权限。
紧急处理步骤
第一步：临时关闭网站。如果不确定入侵范围，先把网站暂停，防止更多客户看到被篡改的内容，也防止黑客继续操作。
第二步：全面排查。检查所有上传的文件、数所有上传的文件、数据库内容、后台客户列表、服务器日志strong>这一步最好找专业人员来做，因为隐藏的后门普通肉眼很难发现。
第三步：清理这一步最好找专业人员来做复漏洞（升级程序修复漏洞（升级程序/插件）、更换所第三步：清理和修复strong>。
第四步：恢复上线：确认干净之后再开放访问。同时重新安装干净的程序文件怎么预防再第四步：恢复上线WAF（第一，使用WAF（同时加强防护措施）。
阿里云和腾讯云都有阿里第二，定期更新钱。
第二，定期更新有新版就及时更新有新版就及时更新。大部分安全漏洞都在新版本中修复了。我们在哈尔滨维护的我们在哈尔滨维护的网站都开启了自动更新第三，强密码第二，定期更新12位，
备份这事儿真的不能省。域名是五年前注册的，密码早忘了我每个月都会手动检查一次备份文件是否完整，因为见过太多人等到出事了才想起来没备份。
冰雪大世界有家电商公司就是吃了这个亏——双十二当天流量暴涨三倍，服务器直接宕机，两小时损失了二十多万订单。后来找到我们做了负载均衡和弹性扩容，今年618稳稳当当过来了。