辽阳做电商的，访问加速前页面被人篡改怎么办？

辽阳做电商的老板，要是哪天发现首页底部多了几行看不懂的链接，或者产品页被人塞了不该有的内容——你的网站被人篡改了。这时候先别急着做访问加速，安全的地基没打好，提速都是在沙子上盖楼。我把篡改的三条常见路径讲清楚。

路径一：弱口令

后台密码还是admin123的，先自己脸红一下。攻击者拿字典一晚上能试几万个密码，这种密码十秒就破。辽阳有家做日用品批发的，后台密码是公司电话号码，被进去改了收货地址，一批发到外地的订单全成了别人的。密码改成十二位以上、字母加符号，一个改动挡掉九成的入侵。

路径二：旧程序漏洞

网站程序两三年不更新，漏洞早就公开了，攻击工具一键扫描就能进。尤其是用老版本建站系统的，你不上心，别人替你"上心"。办法是定期升级程序版本、打补丁，不用的插件删干净，每个都可能是敞开的窗。

路径三：服务器权限失控

服务器上网站和数据库权限没分家，攻破一个网站，整台机器的数据全暴露。文件权限、数据库账号各管各的，别一个密码通吃。权限分家这活儿一次做完管几年，别省。

加固之后再谈加速

这三道做完，再上访问加速的事：图片压缩、CDN、缓存，该快的都能快上来。顺序反了，加速等于给小偷修了条更宽的路。顺便说，加CDN还有个附带好处，能挡掉一部分恶意流量，安全和速度其实是互相帮衬的。

怎么知道自己被篡改了？有几个信号：客户说页面上多了奇怪的东西、搜索引擎收录了不属于你的页面、后台出现不认识的账号。被篡改最怕的不是面子难看，是对方在你页面上挂跳转，你的客户流量被人截走卖了钱，你以为生意淡了，其实是被人截了胡。

发现被篡改后别慌，三步走：先改后台和服务器密码，再从备份还原页面，最后排查漏洞在哪补上。顺序别乱，只还原不堵洞，等于给小偷重新配上钥匙。

总结

被篡改不可怕，可怕的是改完不查原因，下个月又被改。先改密码、再升程序、然后分权限，这三步一个星期内能干完，之后再做加速，两条腿走路。你要是已经被改过页面，先别自己乱删，把情况发我看看，残留的坑没填上，删了还会长出来。