成县一位做核桃电商的老板早上开手机，发现自家网站首页挂着一行乱七八糟的外文，点进去还特别慢，客户在群里问他是不是被人骗了，吓得他早饭都没顾上吃就给我打电话，声音都是抖的。被改页面说明门锁已经被撬过了，这时候光删掉那行字没用，得连根查，不然过两天又来。
被黑后先做三件事
发现被改，别慌着删。先断：暂时关站或限制访问，别让客人继续看到脏页面；再备：把当前状态整个备份一份，留证据也留现场；后查：查后台账号、查程序漏洞、查服务器日志，看小偷从哪个窗户进来的。这三步做完，再谈恢复。直接覆盖还原的，十有八九还会再被黑一次。
加固比修复更要紧
页面恢复了不等于安全了。把后台密码全换一遍，复杂度提上去；装上安全防护，把已知的漏洞补了；后台地址改个不容易猜的路径。那位核桃老板的站后来查出来，是后台密码用了手机号，被扫号的撞库撞进来的，弱密码就是给贼留门，这话我一年要说八百遍，耳朵起茧也得说。
CDN一举两得
说到访问慢，顺便讲个一举两得的招：上CDN。它把你的网站内容缓存到各地的节点上，客人就近取，速度明显快；同时它像一层挡板，把扫描攻击先挡在外面，源站服务器藏到后面。核桃站上了CDN后，首屏快了一半，扫描攻击也少了一大截，一个月几十块钱，这买卖划算得很，比想象中便宜多了。
日常巡查别偷懒
安全不是一次性的活，是日常的功课。每周扫一眼后台登录记录，看看有没有陌生IP；每月更新一次程序补丁，堵住新发现的窟窿；每季度做一次全站备份演练，确认备份数据真能恢复。这些琐碎活看着烦，可网站就是你的店面，线下店面天天扫，网上的店面凭什么可以一年不扫？把这三件事排进日历，就当给店铺上闹钟。
总结
被改页面是警告，不是意外。处理顺序记住：先断再备后查，恢复后马上加固，顺手把CDN上掉，速度和安全一起涨。你要是还没被黑过，恭喜，但也别侥幸，今晚就去把后台密码换复杂一遍。安全这事，做在前面是例行公事，做在后面就是救火，成本差着十倍都不止，这个亏没必要吃。