SECURITY
网络安全
网站上线后不是万事大吉。没人管的站，半年后可能被挂赌博广告、被篡改内容、甚至整个打不开。我们帮你防住常见的几种攻击，出事也有人救。
THREATS
网站常遇到哪几种攻击
SQL 注入
有人在输入框塞恶意代码，偷你数据库。表单没过滤就中招。
XSS 跨站脚本
在你网站里插一段脚本，偷访客信息。评论、留言板最常见。
页面篡改
黑进后台把你首页换成赌博广告。客户看到直接跑了。
密码爆破
机器人不停试你后台密码。弱密码几天就破。
DDoS 攻击
海量请求把你服务器挤爆，网站打不开。常见于被同行恶意搞。
漏洞扫描入侵
老版本程序有已知漏洞，被自动扫描工具发现后利用。
DEFENSE
我们做哪些防护
SSL 加密（HTTPS）
全站小锁，传输内容不被中途偷看或篡改。
WAF 防火墙
拦掉常见注入和 XSS 请求，恶意流量到不了你的站。
定期加固
系统补丁、后台密码强度、权限检查，每月巡检。
每日备份
真被黑了，回滚到昨天干净版本，不用从头再来。
RESPONSE
万一被黑了怎么办
第一步：止血
先把恶意页面下线、切断入侵入口，防止继续扩散。
第二步：清理
找出挂马位置、恶意代码、后门，全部清干净。
第三步：恢复
从干净备份恢复数据，换所有密码，补漏洞。
第四步：加固
排查为什么中招，补上短板，避免下次再被打。
SERVICES
我们能帮你做的
新站上线前做一次安全体检；老站被黑了来救急；长期签维护的话，安全巡检已经包含在内。不搞"我们黑科技天下无敌"那套——防护是细活，按月盯着才有用。
网站被挂马、打不开，先别慌
打手机 18236992212，我们先帮你止血，再慢慢查。