CHECKLIST × 12
12 项安全清单，逐项打勾
分三摊子查：把门关好的、把洞堵上的、出事能救的。每一项检查完打勾签字，复测报告附在交付里。
基础防护把门关好
后台地址改名
默认的 /admin 路径等于把钥匙插在门上，改成只有您知道的小路。
强口令与双因子
八成入侵从弱密码进来的，全部改强口令，后台加验证码或双因子。
登录失败锁定
密码连错 5 次自动封 IP，暴力破解试到天亮也进不来。
敏感目录禁访
配置文件、数据库备份、安装目录逐一对外关闭，家底不外露。
漏洞修复把洞堵上
SQL 注入排查
表单、搜索、参数逐个过筛，数据库不被一句话拖走。
XSS 跨站脚本修复
留言、评论的输出统一转义，别人塞不进自己的脚本。
上传入口白名单
头像、附件上传只放行安全格式，可执行文件传不进来。
组件漏洞更新
建站程序、插件、依赖全部补到安全版本，旧版本是重灾区。
应急能力出事能救
安全响应头配置
防劫持、防点击劫持的响应头逐项开启，评分拉到 A 级。
WAF 防火墙接入
恶意流量在进门之前拦下，扫描器、肉鸡都吃闭门羹。
挂马黑链扫描
已经被塞了赌博链接的，连根拔干净，再向搜索平台申请除名。
应急预案留档
一份贴在您电脑边的《出事怎么办》：找谁、多久响应、按什么流程走。
BEFORE / AFTER
加固前后，判若两站
摘一份某外贸企业官网的加固档案：同一台服务器、同一个程序，只是把该拧的螺丝都拧了一遍。
加固前 · 2026.03 体检
- 高危漏洞7 个
- 被挂马跳转记录2 次
- 后台弱口令3 处
- 安全响应头评分32 / F 级
加固后 · 2026.03 复测
- 高危漏洞0 个
- 被挂马跳转记录0 次
- 后台弱口令0 处
- 安全响应头评分92 / A 级
档案编号 NNFB-SEC-2026-042 · 加固后 90 天盯守期内零异常，该站现已续签年度护航。
EMERGENCY RESPONSE
真出事了，五步走完
网站正在被黑？别慌，也别自己乱删文件——按这五步来，每一步谁做、多久做完，都是演练过的。
- 电话报障 专线或微信群吼一声，说清"哪里不对劲"就行，剩下的交给我们
- 10 分钟集结 安全工程师拉群进场，先给现场拍快照，证据和恢复两头都不误
- 隔离止损 挂马页面先下线、攻击源 IP 封禁，把损失摁在最小区间
- 排查修复 清马、补洞、改密、逐文件体检，恢复业务并复测一遍
- 复盘报告 怎么进来的、补了什么、以后怎么防，一页纸给您存档
PRICE LIST
按次收费，不绑年费
安全这事讲究对症下药：没被黑的做加固，中招的先救援，怕后患的签护航。以下为参考价，签约前出书面报价单。
单次加固约 3–5 个工作日
12 项清单全过 + WAF 接入 + 复测报告
适合还没出过事的官网，防患于未然
被黑救援当天进场
清马修复 + 全量加固 + 90 天盯守
适合已经中招的网站，先把火扑灭再说
年度护航按年签约
每季度巡检加固 + 应急响应优先 + 月度安全简报
适合商城或有会员数据的企业，全年高枕无忧
加固不改版面不动功能 · 救援先行赔付：90 天内同因再被黑，免费二次救援 · 数据不出我们机房
RELATED FILES
这些事儿，常常连着一起办
网站维护托管
加固是筑墙，托管是天天有人巡逻。
翻开档案 NO.09域名与主机
主机的防护能力和站点加固要配套。
翻开档案 NO.01企业官网定制
新站开工就把 12 项安全项打勾，省心。
翻开档案 NO.04响应式建站
多一个终端就多一扇窗，安全同样要顾。
翻开档案FREE AUDIT · 免费评估
网站有没有裸奔？免费扫一遍就知道
把网址发给我们，安全组免费做一次外围体检：后台地址暴露没、HTTPS 配置对不对、有没有已知漏洞、搜索结果里有没有黑链——一页《安全体检单》给您，要不要加固看完再说。
免费评估我的网站