PG官网

  有个客户之前找我，说他的网站打开怎么变成了一个赌博网站。他自己都懵了，说我明明做的是企业官网，怎么打开全是乱七八糟的东西。

  我帮他看了一下，发现他的网站被人挂了暗链。就是别人在他的网站里偷偷加了一些隐藏的链接，他自己在后台看不到，但是搜索引擎能爬到。他说我做网站的时候花了八千块，怎么还会被黑？

  其实很多老板都有这个误区，觉得做网站就是做个页面，能打开就行了。但网站不是做完就完事了，你放上去之后，它就在公网上，随时可能被人攻击。

一、为什么你的网站总是被黑

  很多老板觉得，我一个小企业的网站，又不是什么大公司，谁会黑我？但实际上，黑客攻击很多时候不是针对你一个人的，而是批量扫描。

  现在有很多自动化的扫描工具，每天在网上扫，看哪些网站用了有漏洞的程序，哪些网站密码太简单，哪些网站没打补丁。扫到了就自动入侵，根本不需要人工操作。

  最常见的被黑原因就是程序有漏洞。很多便宜的网站用的是开源程序，比如 WordPress、织梦这些。这些程序本身是好的，但是如果你不及时更新补丁，别人就知道哪里有漏洞，直接就能进去。

  还有就是密码太简单。很多老板做网站的时候，后台密码设成 123456，或者 admin。这种密码，黑客用工具几秒钟就能破解。

  还有就是上传的文件不安全。很多网站有上传功能，比如上传图片、上传附件。如果这个功能没做好，别人就能上传一个恶意文件到你的服务器上，然后通过这个文件控制你的整个网站。

二、被黑了之后会怎么样

  网站被黑了，最直接的就是网站打不开，或者打开变成了别的内容。这个是最明显的，你一看就知道出问题了。

  但很多时候被黑了你是不知道的。比如别人在你的网站里加了暗链，你自己在前台后台都看不到，但是搜索引擎能爬到。时间长了，你的网站在百度的排名就会下降，甚至被 K。因为搜索引擎觉得你这个网站是垃圾网站，乱加链接。

  还有就是别人在你的网站里加了木马，偷你网站里的数据。如果你的网站有用户注册功能，有用户密码，那这些数据就可能被偷走。最麻烦的就是网站被用来做违法的事。比如别人在你的服务器上建了一个赌博网站，用的是你的服务器、你的域名。到时候警察找到的是你，不是黑客。

三、怎么提前防护网站安全

很多老板觉得网站安全很贵，要花很多钱。其实不是，大部分被黑的情况，做几个简单的操作就能避免。

• 第一件事就是把密码改复杂。后台密码不要用 123456，不要用 admin，用字母加数字加符号，至少八位。就这么简单的事，很多人就是不做。

• 第二件事就是及时更新补丁。如果你用的是开源程序，官方出了更新，你就及时更新。很多人做了网站之后就再也不管了，程序还是几年前的版本，那不被黑才怪。

• 第三件事就是把不重要的功能关掉。很多网站做了很多功能，什么留言板、评论、上传，其实你根本用不上。这些功能都是容易被攻击的地方，用不上就关掉。

• 第四件事就是定期备份。就算真的被黑了，你有备份，恢复一下就行了。最怕的就是没有备份，被黑了之后只能重新做，数据全没了。

四、网站安全到底要花多少钱

  很多老板问我，做个网站安全防护要多少钱？其实这个要看你网站的重要程度。如果你就是个普通的企业官网，没有用户数据，没有在线交易，那其实花不了多少钱。你只要把密码改复杂，及时更新补丁，定期备份，大部分攻击就防住了。这些事很多时候不需要额外花钱，做网站的时候跟服务商说一声，让他们帮你做好就行。

   但如果你网站有在线交易，有用户数据，那就要重视了。这种网站需要专门的安全防护，比如 WAF 防火墙、定期安全检测、漏洞扫描。这些是要额外花钱的，但跟你网站被黑造成的损失比起来，这点钱真的不算什么。

  很多老板觉得我做个网站才几千块，还要花几千块做安全，不值。但你想想，网站被黑了，你的业务停了，客户找不到你了，百度排名掉了，这些损失比你做安全的钱多得多。