衡阳做电商的朋友,你半夜被电话吵醒过吗?我接过一个,网店首页被人改了,挂满了赌博链接。页面被改一次,信誉伤十年。今天说下怎么防。
先讲那个半夜的教训
衡阳一家卖油茶的网店,半夜被人改了首页。早上客服小妹打开后台,差点哭出来,赶紧打电话给我。我们花了五个小时才恢复,那天的订单全泡汤了。
后来一查,是后台密码太简单,被人猜中了。密码这道门,最容易被撬。先换强密码,再把后台访问限制起来,这是第一步。
防住篡改,再谈加速
有人一上来就做访问加速,结果网站是快了,该被改还是被改。顺序错了。先上防护,再做加速。安全不稳,加速白搭。
衡阳物流园那边有家做土特产的,上了防护后,半年拦下两万多次攻击。首页再没被改过,生意才敢放开做。防护到位,睡觉才踏实。
加速怎么做才稳
防护到位了,再上CDN加速。访客打开快,图片从就近节点出。同时CDN本身也能挡一部分攻击,一举两得。加速后记得盯数据,打开速度多少,有没有异常访问。数据看着,心里有底。
下一步,你该这么做
今晚睡前,把你网店后台密码换一遍,换强的。再开个登录提醒,谁登了后台你都知道。这两步先做,明天再考虑加速的事。做了睡不着觉的防护,你才睡得着觉。