页面为什么会被人改

页面篡改九成是密码和漏洞两个原因。后台密码太简单、服务器密码用默认的,被脚本扫到直接进来;再就是网站程序有旧漏洞没补,被人写了个后门。被挂的广告通常指向赌博、诈骗页面,搜索引擎一旦发现你挂这些,网站直接降权甚至封禁,恢复要好几个月。六安有个做土特产网店的同行,被挂码三个月没发现,那段时间百度搜他家店名都搜不到,生意掉了一大截。

先做三件事再谈提速

发现被改,处理顺序是:改密码、补漏洞、清后门。后台和服务器密码全部换成强密码,别用admin、123456这种;网站程序、插件升级到最新;请人把后门文件清干净——只删被改的页面不清后门,隔两天又被挂,这是最常见的返工。清完以后把网站文件和数据库做一次干净备份,从这一天起算干净起点。

提速的正确姿势

干净了再谈加速。电商网站提速三板斧:图片压缩、开CDN、数据库优化。图片是最大的头,商品图压到两百K以内,页面打开能快一半。CDN把静态内容分发到离访问者近的节点,六安本地的客人多是省内访问,效果立竿见影,一年几百块。数据库放末了,索引建好、慢查询优化,这是技术活,交给运维的人做。

有个顺序提醒:CDN开了以后记得把HTTPS一起配好,不然加速反而带来安全提示问题。

出事之后找谁最要紧

服务器半夜出问题,远程客服排队的滋味不好受。六安本地做运维的好处这时候就显出来:一个电话人就能上门,四十分钟到现场。我服务的一个客户,商城凌晨两点数据库锁死,值班同事远程十分钟恢复,客人第二天照常下单。选择服务商时别只比年费差价,问一句故障响应怎么算、本地有没有人,这一问值好几百块。

总结

记住顺序:先查有没有被挂码,改密码补漏洞清后门,然后图片压缩加CDN。六安的电商老板,每周花两分钟看看自己网站首页长什么样,被改了的多数是自己从来没打开过自家网站的人。。六安皋城路一带的同行,还有大别山沿线的老板,聊起来都是这个体会。