佛山管网站的，备份方案前被攻击怎么办

禅城有个做广告设计的朋友半夜给我打电话说他们公司网站被黑了首页被篡改了客户打电话来问是不是倒闭了。我说你有备份吗他说好像做过一次但不知道在哪找了半天没找到另外只能重做。

网站被攻击的常见方式

佛山这边中小企业网站被攻击的原因通常是这几种。第一是密码太弱——admin123456这种密码黑客一秒就能破解；第二是系统没更新——WordPress或者你用的CMS有漏洞你没及时升级；第三是有漏洞的插件——装了太多来历不明的插件其中可能有后门；第四是服务器没防护——没有防火墙没有入侵检测。我见过一个佛山的制造企业网站就是因为三年没更新系统被植入了一个挖矿脚本把服务器CPU跑满了。

备份和防护怎么做

两件事一起做。备份方面：每天自动备份一次保留最近三十天的版本备份要存放在不同的地方不要跟网站放同一台服务器；防护方面：装个安全插件比如Wordfence（如果是WordPress）、设置强密码、定期更新系统和插件、开启防火墙。三水有家企业按这个方案执行之后虽然也被尝试攻击过但因为备份完整两小时就恢复了几乎没有业务损失。

技术这个东西更新很快但基础逻辑是不变的。我在佛山维护过上百台服务器发现出问题的往往不是什么高大上的漏洞而是最基础的备份没做好或者密码太简单这种低级错误。把这些基本功做好了百分之九十的安全问题都能避免。

技术在变但底层逻辑没变。我在佛山维护的服务器里有好几台是五年前配置的到现在还在稳定运行不是因为硬件有多好而是因为日常维护做得好。定期更新补丁、监控磁盘空间、检查备份是否正常这些看起来不起眼的小事才是保障系统稳定的关键。

总结

网站安全和备份这件事出了事才想起来就晚了平时花点时间做好预防比事后补救划算得多。我的建议是：今天就检查一下你们的网站有没有自动备份如果没有赶紧设置一个同时改一下管理员密码。你要是需要我可以帮你做一个网站安全检查免费的。