双鸭山一位做电商的朋友，早上打开自己网站，首页被挂了一行赌博广告，客人截图都发到群里了。他一心想先做访问加速让网站快点，我说先把安全治了——页面被人改，说明门已经破了，加速是把小偷的家修得更好看。处置顺序给你捋清楚。
处置第一步：先隔离
发现被改，马上把网站下线或暂停对外，别让客人继续看到，也别让挂马文件继续往外传。很多人舍不得下线，觉得停一会损失大——带着病毒运行的损失更大，搜索引擎把你标记成危险网站，恢复期更长。下线的同时挂个公告页：写清“系统维护中，有事请打这个电话”，把损失往咨询上引。
处置第二步：查入口
三个最常见入口挨个查：后台弱口令、老版本程序的已知漏洞、服务器上的可疑文件。改掉所有密码，程序升到最新版，删掉来路不明的插件和文件。查登录日志，看对方什么时候进的、走了哪扇门——门不补上，改回来第二天又被改。宝山一家被反复篡改四次，临了发现是服务器上遗留的一个老插件后门，删了才消停。日志里重点看非常规时间的登录和陌生IP，线索都在那里。
处置第三步：从干净备份恢复
用被攻破之前的备份恢复，注意是“之前”的备份——被改之后的备份可能已经带着毒。恢复后再把加固做一遍：后台路径改掉、防火墙开起来、登录失败锁定打开。恢复完别急着开大门，先自己以客人身份把全站走一遍：下单、支付、留言，确认干净了再对外。
事后加固清单
恢复之后把这五样配齐，一次配齐省得反复：强密码加两步验证、文件权限收紧、防火墙、每日备份加异地、定期更新程序。这五样加起来一年没几个钱，比被改一次的损失便宜太多。
加速和防护的正确顺序
安全治住了，再上访问加速也不迟。顺序永远是先稳后快：防火墙、备份、证书先配齐，CDN和缓存再跟上。CDN本身也有防护作用，配好了等于门口又加了道岗，还能把恶意流量挡在源站外面。
总结
被篡改的处置：先隔离、再补门、后恢复，恢复后五样加固配齐，安全稳了才轮到加速。今晚自查两样：后台密码是不是强密码、备份是不是最近七天内。这两样过关，你的网站已经比一半的同行安全。这事在双鸭山尤其受用，集贤、友谊、宝清的不少老板都这么干过。