项目背景
九原区一家制造企业的信息员周五下午给我们打电话，声音发颤：官网首页被人篡改，挂了一串境外赌博广告，搜索引擎收录里全是黑链接；更糟的是第二天有重要客户来考察，董事长要求当晚必须恢复。我们半小时内到场，第一时间取证、下线、修复、溯源，凌晨两点站点恢复干净。但这只是止血，真正的病根在网站架构本身。
咨询设计
很多客户觉得网站被黑是"运气不好"。但我们溯源发现，被黑是必然：网站是一套八年前的老CMS，管理后台直接暴露公网，数据库账号还是root弱密码，服务器上没有任何防护设备。我们的整改方案三层设防：边界层上一台下一代防火墙（NGFW），开启IPS入侵防御策略，封堵端口扫描和暴力破解；应用层在网站前面加WAF（Web应用防火墙），专门拦SQL注入、XSS跨站、WebShell上传这三类最常见攻击，我们给WAF先跑两周观察模式，收集误报后再切防护模式，很多单位直接上拦截模式把自家业务拦瘫了，这就是没做灰度；主机层装主机安全agent，文件篡改实时告警，网站目录做最小权限——Web进程只有读权限，上传目录禁止执行。数据库账号从root改为最小权限专用账号，管理后台改路径+双因素登录+IP白名单。
施工规划
整改施工选在周末低峰期。第一步全量备份网站和数据库，这一步省不得；第二步清理后门——溯源时在服务器上翻出三个WebShell，一个是挂在图片目录里伪装成jpg的PHP文件，手段挺老练，逐个清除并修文件校验基线；第三步部署NGFW和WAF，旁路接入后切串联；第四步CMS补丁升级，把已知漏洞全部关掉。全程网站下线时间六个小时，比承诺的一晚提前。机房侧顺手做了整理：服务器上架规范、线缆标识、交换机端口绑定，以前那团乱麻一样的线终于理清了。
安全补丁
整改完不代表安全，我们按流程做了一次渗透测试，用实战检验防线：外网口扫描发现两个非网站端口开放（一个FTP一个远程桌面），全部关闭或改VPN接入；模拟SQL注入攻击二十三种payload，WAF全部拦截；弱密码扫描测了全站账号，这次没有一家弱口令——第一次渗透时我们可是十分钟就进了后台。又给信息科做了内部加固：服务器补丁每月定期更新、管理员账号实名、日志留存180天、每季度一次漏扫。安全不是买台设备就完事，是养成的习惯。
验收交付
验收指标逐项过：渗透测试报告零高危漏洞；WAF拦截日志运行一周无业务误伤；搜索引擎的恶意收录提交清理，一周后黑链接全部消失；网站访问速度实测比整改前还快了18%——因为NGFW开了加速策略。交付材料包括网络拓扑、应急预案（再被攻击时第一步做什么、找谁）、管理员操作手册。信息科现在每天早上看一眼安全日报，这份习惯比任何设备都值钱。
售后承诺
网络安全讲究的是持续盯防，我们承诺安全事件2小时上门响应，大年三十热线17704868686照常接听，终身免费咨询。每月主动提供一份安全态势小结，让客户看得见风险、睡得着觉。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）