WEBSITE SECURITY · 7x24
网站被挂马、被跳转、被改首页，
2 小时内响应，当天恢复。
很多客户的网站出事时，第一反应是"找之前做网站的人"，结果对方已经不接电话。我们提供安全防护 + 应急响应双线服务：平时帮您挡攻击，出事时帮您救场。
应急热线 18236992212 · 微信 18236992212 · 邮箱 809451989@qq.com
INCIDENTS WE SEE
我们最常接到的 6 类安全求助
① 打开网站跳到赌博站
被植入跳转代码，SEO 黑帽劫持流量。需要清理代码并找出入口。
② 首页被改成黑客留言
服务器或后台密码被破解，首页文件被直接覆盖。
③ 百度提示"网站存在恶意代码"
被搜索引擎标记，需要先清理代码再到百度站长平台申请解禁。
④ 网站突然变慢、CPU 占满
被植入挖矿程序或被 CC 攻击。
⑤ 后台密码登录不上
数据库被改、管理员账号被删，需要从服务器层面恢复。
⑥ 网站被上传大量垃圾文件
Webshell 后门被利用，需要全盘扫描、清除、封堵漏洞。
4-LAYER DEFENSE
一套完整防护，分 4 层挡
网络层 · WAF 防火墙
在网站前面加一层云 WAF，挡 SQL 注入、XSS 跨站、CC 攻击、恶意爬虫。恶意请求在到达服务器前就被拦掉。
主机层 · 服务器加固
关闭多余端口、更新系统补丁、配置防火墙规则、禁用危险函数。把服务器变成"没那么容易被打进来"的状态。
应用层 · 程序安全
检查 CMS 版本、修复已知漏洞、后台改强密码、加二次验证、上传目录禁执行。从程序本身堵住常见入口。
数据层 · 备份与防篡改
每日自动备份数据库和网站文件；首页静态文件做防篡改监控，被改立刻告警。出事时能从备份 10 分钟恢复。
INCIDENT RESPONSE
出事了，我们这样救
不是打开就改代码，而是先保住现场、再定位、再清理、再封堵。一步一步来，避免越修越坏。
- ① 接单 · 0~30 分钟电话 / 微信接到求助，先问清：网站现在什么样、什么时候发现的、有没有动过服务器。
- ② 隔离 · 30 分钟内先把网站切到临时静态页或下线，避免继续被黑、避免给客户看挂马的页面。
- ③ 取证 · 2 小时内扫描服务器，找出 webshell、后门、被篡改的文件、攻击来源 IP，保留日志。
- ④ 清理 · 当天删除恶意文件、重置所有密码、打补丁、修复被篡改的页面。
- ⑤ 恢复 · 当天从干净备份恢复网站，重新上线，配合百度站长平台申请解禁。
- ⑥ 加固 · 1 周内给出完整的安全报告：这次怎么被打的、以后怎么防、要不要签长期防护。
VULNERABILITY SCAN
定期扫一遍，别等被黑才发现洞
每月一次扫描
我们用业界工具对您的网站做漏扫，输出报告：哪些端口开放、哪些组件有漏洞、哪些目录可以被遍历。
高危漏洞 24 小时修
发现 SQL 注入、远程代码执行这类高危漏洞，24 小时内给出修复方案并协助上线。
等保 / 合规要求
如果您的行业要求等保二级 / 三级，漏扫报告是必须的材料，我们可以对接。
COMBINED SERVICES
安全不是孤立的，这几件事要一起做
SERVICE PLANS
按事付费 or 按年防护，您选
应急单次
出事了再找我们
按次报价
- 接单后 2 小时内响应
- 清理木马、后门、黑链
- 恢复网站
- 安全报告一份
年度防护
推荐 90% 客户
按年报价
- 每月漏扫一次
- WAF 防火墙接入
- 每日自动备份
- 应急响应免费
- 安全月报
等保合规
有合规要求的客户
按项目报价
- 等保二级 / 三级对接
- 漏扫报告盖章
- 整改建议
- 协助过审
EMERGENCY OR PROTECTION
出事了，直接打电话；
想平时做好防护，发我们域名免费体检。
10 分钟告诉您：当前网站有哪些可见的安全问题。