网站安全：HTTPS、WAF、木马排查与异地备份，按季度做一次恢复验证。被挂马之后只删文件，通常两周内会再来一次。2026年7月，长春一家教育机构的官网首页被插入博彩链接，技术删掉代码没查入口，第13天又出现同样的跳转，搜索引擎随后给出了风险提示。
处理顺序是先断后查：关闭被篡改的上传入口，保留现场快照，再比对最近7天的文件变更，定位到被改写的3个PHP文件与1个计划任务。清理后修改全部后台密码、更换数据库账号，并限制上传目录的执行权限。
防护层做三件事：全站HTTPS并消除混合内容，WAF开启常见注入与扫描规则，后台登录加失败锁定。备份改为本地每日、异地每周，保留30天，每季度做一次恢复演练，把还原耗时记进报告。
交付含安全处理记录、整改清单、备份策略与恢复演练结果，写明处理时间、涉及文件与验证方式。发生重复入侵的，30天内免费复查一次入口。
参数与交付标准
| 版本 | 安全服务 v2.5，按站点与服务器数量计费 |
|---|---|
| 并发或配额 | 单站防护规则不超过120条，备份保留30天 |
| 接口与兼容 | Nginx/Apache、宝塔、MySQL、常见CMS（WordPress、织梦、帝国） |
| 部署方式 | 客户服务器部署WAF与备份任务，异地存储使用对象存储 |
| 数据合规 | 备份加密、访问双人授权，安全记录保留12个月 |
| SLA响应时长 | 挂马或篡改30分钟内响应，4小时内给出处置方案 |
三个具体使用场景
- 教育招生季：报名页被篡改前做好快照与只读备份，出事可1小时内切换。
- 商城支付：HTTPS全站整改，消除混合内容导致的支付回调失败。
- 多站托管：统一WAF规则与异地备份，单站被攻击不影响同机其他站点。
为什么选这家而不是隔壁
常见处理只删马不查入口，这里保留现场快照、比对7天文件变更并清理计划任务；备份每季度做恢复演练并记录耗时，没演练过的备份不计入交付；重复入侵30天内免费复查。
选型建议
站点日访问低于2000、没有交易功能的，先做HTTPS、后台锁定与每日备份三项基础；有支付或会员数据的，必须加WAF与异地备份，并把恢复演练写进合同。
交付周期
安全整改在3至5个工作日内完成，备份策略当天上线；恢复演练安排在每季度最后两周，报告5个工作日内提交。
售后条款
服务期内提供7×12小时应急通道，挂马处理不限次数；退出时交付完整备份与整改记录，删除我方账号权限。