常德管网站的老板，最怕的就是哪天打开自己网站，跳出来的不是首页，是一堆陌生的博彩页面——被挂马了，或者数据库被人清了。今天讲两件事：出了攻击怎么办，以及怎么提前把\"能爬起来\"的本钱备好。
被攻击后的处理顺序
出了事别慌着删文件，按顺序来。第一步断开：先把网站下线或关停服务，别让攻击继续扩散，也别让客户访问到带毒页面。第二步留证：把异常文件、日志备份一份，追责或申诉都用的上。第三步清场：查最近的改动记录，找出后门文件清理干净，改掉所有管理密码。第四步才是恢复上线，上线前用干净环境全面扫一遍。
说起来轻巧，实际操作很多人卡在第四步：没有备份的网站，清完毒内容也空了，等于重来。这就引出备份这件事。
备份方案长什么样
一套够用的备份，就三条要求。第一，定期：内容更新频繁的每天备，静态官网每周备。第二，异地：备份存在服务器之外的地方，网盘、本地电脑都行——服务器被端了，备份跟着陪葬就白备了。第三，可验证：隔一两个月真拿备份恢复一次试试，恢复不出来的备份等于没有。
成本很低：云备份服务一年几十到一百多，手动方案连钱都不用花。有家本地企业网站被勒索软件加密，靠前一天凌晨的异地备份，半天就恢复上线，损失几乎为零。他跟我说那句\"幸好备份了\"，我记到现在。
日常三条防线
除了备份，日常防三手：管理后台密码设复杂并定期换；程序和插件及时更新，多数入侵是钻了老版本的漏洞；关掉用不到的功能入口，能少开就少开。
：技术这东西不用样样精通，但你得知道自己的东西在哪儿、谁来管、出了事怎么恢复。我给客户做交代，就这三条。常德不少老板吃过没记录的亏，服务器到期没人续、密码在离职员工手机里。你花半小时把家底盘一遍，比事后补救强十倍。总结
常德的朋友管网站，被攻击的处置口诀：断、留、清、复，而能否体面恢复，全看你有没有异地备份。备份这件事花不了几个钱，是网站最便宜的保险自己网站上一次备份是什么时候，今天就把它查清楚、备一份到服务器外面——这半小时，关键时刻值回一座城。