章丘区做跨境电商的朋友早上起来发现网站首页被篡改了——正常的商品列表变成了某个博彩网站的跳转页面。更可怕的是Google已经开始给他的网站打恶意站点标记了。
网页被篡改的常见原因
统计了一下近几年遇到的类似案例，原因无非这么几种：FTP密码太弱被暴力破解（占40%以上）；使用的CMS或插件有已知漏洞没及时更新；服务器上的其他网站被牵连（虚拟主机环境下常见）；或者是内部人员账号被盗。
我这个朋友的问题属于第一种——FTP密码用的是'admin123'这种级别，而且FTP端口一直开着没做IP白名单限制。黑客扫到他之后用暴力破解工具跑了两天就进去了。红叶谷的服务器安全管理真的要从最基本的做起。
CDN加速顺便解决安全问题
在帮他恢复网站的同时，我建议他上一套CDN（内容分发网络）。CDN的好处不仅是加速——大部分CDN服务商自带WAF（Web应用防火墙）功能，可以拦截常见的SQL注入、XSS、CC攻击等。
他最终选了国内一家CDN服务商的套餐——静态资源（图片/CSS/JS）走CDN缓存，动态请求走源站。效果立竿见影：页面加载速度从平均4秒降到了1.2秒（全球节点分布的优势）；同时CDN的WAF帮他挡住了每天上百次恶意扫描请求。一年费用两千出头，性价比极高。你在经十路沿线如果网站速度慢又有安全隐患，CDN是一石二鸟的选择。
事后加固措施
恢复之后我们做了一套完整的安全加固：所有密码改成16位以上的强密码（大小写+数字+特殊字符）；FTP改成SFTP并且限制IP白名单；CMS和所有插件更新到最新版本；删除了所有不用的默认账户和测试页面；安装了安全扫描插件定期检查；开启了操作日志记录。
还做了一个重要的改变——把网站数据库和Web文件分开存储（即使Web层被攻破数据库也不会直接暴露）。这套组合拳下来，后面半年再也没有出过安全问题。花园路的安全防护是持续的过程不是一次性的工作。网站安全和访问速度是一体两面的问题——CDN+WAF的组合方案能同时解决。