备份与安全：网站被黑过一次后的教训清单
恢复比防护更重要——备份存在同一台服务器上，等于没备份。
B2B 站的安全配置遵循「恢复比防护更重要」：自动每日备份 + 异地保存 + 每季度做一次真实恢复演练，这三件做完，绝大多数攻击都能从容应对；在此之上才是防护——插件及时更新、登录双重验证、WAF 拦截。我经手过被挂马的站，从发现到恢复用了 4 小时，靠的就是备份在手；而没备份的同行，同样的攻击恢复了两周，还丢了排名。
为什么恢复能力优先于防护
安全圈的铁律是：没有攻不破的站。B2B 站的攻击面不小——共享主机的邻居被入侵会波及你，插件漏洞年年有，撞库攻击每天几万次扫描你的登录页。把预算全押在「不被攻破」上，迟早遇到黑天鹅。
反过来，只要满足三个条件——备份是最近的、备份在站外、恢复流程验证过——任何攻击的损失都能压到小时级。SEO 资产（排名、索引）在及时恢复后几乎无损；拖两周才恢复的站，排名掉了再爬回来要几个月。这就是我说恢复比防护值钱的原因。
最小安全配置清单
| 层级 | 动作 | 成本 |
|---|---|---|
| 备份 | 每日自动备份，保留 30 天，存异地（另一台服务器 / 云存储） | 插件免费 + 存储约 5 美金/月 |
| 更新 | 核心 / 主题 / 插件 48 小时内更新（大版本观察一周） | 时间成本 |
| 登录 | 强密码 + 双因素验证 + 登录尝试限制 | 免费插件 |
| 防护 | Cloudflare 免费 WAF + 禁用 XML-RPC + 隐藏登录路径 | 免费 |
| 监测 | 文件变更告警（被改文件即时通知） | 免费插件 |
两个执行要点。备份异地这条，用 UpdraftPlus 这类插件直接备份到 Google Drive 或 Dropbox，攻击者拿到你服务器权限也删不掉云上的副本。文件变更告警是防篡改的关键——很多站被挂马后几周才被发现，流量早被劫持完了。
CDN 层的防护怎么配，我在 《Cloudflare 配置：B2B 站的 CDN 实际收益与三个坑》里讲过必开的四项与三个必避的坑，其中就包括缓存规则越界和后台被误缓存。
被攻击后的五步应急流程
愿用不上，但要有：
- 隔离通过主机面板或 Cloudflare 开启 Under Attack 模式，先阻断继续受损。
- 取证截图、导出日志、确认入侵时间和方式（哪个插件、哪个账号）——不清除原因就恢复，等于请攻击者再来一次。
- 恢复整站回滚到攻击前的最近备份，密码全部重置，包括数据库和主机面板里的所有账号。
- 补洞修复入侵向量：更新或删除问题插件、删掉可疑账号、检查计划任务里有没有后门。
- 观察恢复后两周内盯紧 GSC 的异常页面收录和日志里的异常流量。
整个流程我压缩成一张 A4 清单，贴在客户团队的运维手册第一页——出事时的第一反应不该是找「懂技术的人」，而是按清单执行。
每季度的恢复演练
备份不演练等于赌博。每季度做一次：从备份里恢复一个测试站，验证三件事——数据完整（最近的文章和询盘都在）、能正常跑（无报错）、能登录后台。演练 30 分钟，换的是真出事时不抓瞎的确定性。
1-ON-1 CONSULTING · 588 CNY / HOUR
想把安全配置一次补齐？带着你现在的服务器与后台权限情况，约一小时把备份、更新、2FA、监测和应急流程过一遍，当场定出这周该先补哪一项。
常见问题
共享主机是不是一定不安全？
不是一定，但风险结构不同：一台服务器几百个站，邻居站被入侵可能横向影响你，且你无法控制主机层的安全策略。预算允许还是上独立服务器——不是共享主机必然出事，是你把自己放进了别人的风险池里。
装安全插件就够了吗？
不够。安全插件管的是已知攻击模式的拦截，管不住弱密码、过期插件、被盗的管理员会话这三类最常见的失陷原因。清单里「更新 + 双因素验证 + 异地备份」三件套，比任何单一安全插件都重要——插件是加分项，不是底座。
被挂马后谷歌标了「此网站可能有害」，怎么办？
按应急流程恢复干净后，在 Google Search Console 的安全问题报告里提交复审，通常几天到两周解除。恢复速度决定排名影响：两周内恢复的站，排名波动小；拖一个月的，掉排名再爬回来是常态——又是恢复能力的账。
备份频率要不要更高（每小时）？
B2B 站的更新频率（每天几篇文章加询盘数据）用每日备份足够，询盘数据如果存数据库，可以额外单独每小时备份数据库。别为了用不上的目标花冤枉钱——先算「丢一天的数据」的真实代价：几篇文章可以重写，询盘记录 CRM 里通常有副本。