先缩小攻击面，再考虑增加安全工具

为安全事件的后果做好准备

我们也会考虑安全事件的后果：备份真的存在吗？能够恢复吗？日志能否帮助弄清发生了什么？

降低风险，准备应对

安全从来不是绝对的。我们的工作是降低风险，并做好应对准备。

常规防护，层层设防

我们见到的大多数入侵利用的是未更新的插件、重复使用的密码或校验不足的表单，而不是复杂的漏洞。因此，有效的防护始于良好的习惯：及时更新、限制权限、校验输入，以及具备恢复能力。

安全审计检查什么

• 管理员账户、密码和双因素认证；
• CMS、插件、PHP 和库的版本；
• 表单、文件上传和 API 的校验；
• 密钥和密码等机密信息不存放在代码和代码仓库中；
• HTTP 安全响应头和 HTTPS 配置；
• 备份是否存在，以及真实的恢复测试。

被入侵之后

1. 隔离网站，并保留其当前状态的副本以供分析。
2. 找出入侵入口：如果找不到，很可能再次被感染。
3. 清理或从可靠来源重建，然后更换所有访问凭据。
4. 修复漏洞，并在随后几周内持续监控。
5. 处理在 Google 上的后果：安全警告、需要从索引中移除的垃圾页面。

被入侵的网站常被用来发布垃圾页面；我们用“410”响应将其干净地移除，而不是任其作为错误页面存在。

常见问题

我们的网站安全套餐

• 安全审计

  按报价

  在攻击者发现之前找出您的漏洞。

  • 账户、密码和双因素认证
  • 版本和插件
  • 表单、文件上传和 API
  • 备份和恢复测试

• 入侵后清理

  按报价

  恢复被入侵的网站，防止再次发生。

  • 隔离并保留副本以供分析
  • 查找入侵入口
  • 清理或重建，更换所有访问凭据
  • 从 Google 中移除垃圾页面

• 持续防护

  按报价

  长期保持安全。

  • 持续跟进的更新
  • 经过验证的服务器外备份
  • 文件和错误监控
  • 被入侵时 4 个工作小时内介入

您的网站此刻正被入侵？写信给我们并描述症状：我们在 24 个工作小时内回复，签订合同的客户则在 4 个工作小时内回复。