【项目背景】上个月9号早上，青山区某机械公司官网打开全是赌博广告，3万用户访问失败，销售电话被打爆。IT跟我说：网站三天前还好好的，我们啥也没动。
【咨询设计】查下来：一个两年前引入的CMS组件有已知RCE漏洞没打补丁，黑客扔了个webshell。还有个根子：上个月沙尘暴那阵子市电波动10分钟，机房没UPS，备份服务器趴了3天，网站等于裸奔。我给四层方案：NGFW（H3C F5010）开IPS加URL过滤，特征库1200条；WAF挂30条策略，SQL注入、XSS、文件包含全拦；两台Web服务器上主机HIDS，webshell扫描加rootkit检测；顺带把等保2.0二级补上。很多客户觉得网站被黑是网络的锅，但实际上八成挂马来自主机侧漏洞，再强的网关也补不了你自己的洞。
【施工规划】WAF部署在Web前置，TLS1.3，证书90天自动续期。HIDS基线加固：SSH只留密钥登录，5次失败锁15分钟。旧webshell清除，37个可疑文件隔离送检。
【安全补丁】这是本文重点：弱口令审计，23个弱口令账号全改，管理员双因子。备份改1小时增量加异地三副本，季度恢复演练一次。渗透测试一轮，12个中危漏洞全修。
【验收交付】复扫同套攻击载荷，3类全部拦截。72小时持续运行0入侵。等保二级自评92分。交付《系统加固清单+月度巡检表》。
【售后承诺】2小时上门，17704868686，大年三十随叫随到。重大漏洞公告4小时内响应。终身技术咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域： 昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）