网站防攻击实操指南：不用懂代码，新手也能守住你的站

上周有个开装修公司的粉丝找我吐槽，说他花八千做的官网，刚上俩月，好不容易有客户搜本地装修找到他，突然网站就打不开了。首页还留了黑客的联系方式，要转2000块才给恢复。找之前做网站的服务商，说要收3500块做防护，两头被宰快气死了。

其实很多小老板、个人站长都遇到过这事，好不容易攒钱做的站，要么被挂黄赌毒广告，要么被打瘫没法访问，要么被敲诈。今天我把做了10年站长攒的网站防攻击干货全说出来，不用你懂代码，每一步都能直接照着做，花不了多少钱就能挡住99%的常见攻击。

一、零成本基础防护，先把最容易漏的口子堵上

• 1. 改掉默认的后台登录地址

  很多人做网站的时候，后台地址都是默认的/admin、/login，黑客用工具扫一遍，几秒钟就能找到。你直接找做网站的人，改成只有你自己知道的名字，比如你开奶茶店叫“甜啦啦”，就改成/tianlala666guanli，越冷门越好，别用通用名。操作起来10分钟就能搞定，不用你动手，给做网站的人说一声就行。

• 2. 密码别用弱口令

  别图好记就用admin123、123456当密码，黑客的密码库里有几十万条这种常用密码，试都能试出来。你就设置成“名字缩写+生日+特殊符号”，比如你叫张三，生日95年10月3号，就弄Zs951003!，好记还难破解。

  避坑提醒：别所有平台都用同一个密码，不然一个平台漏了，你所有账号都完蛋。

• 3. 每周手动备份一次网站数据

  现在不管你是用虚拟主机还是云服务器，后台都有一键备份的按钮，你每周花1分钟点一下，把备份包存到自己电脑或者百度网盘里。真要是被黑了，直接上传备份恢复就行，根本不用理黑客的敲诈。之前有个做美甲店的小姑娘，每周都备份，上次网站被黑，10分钟就恢复了，一分钱没花。

二、几十块就能上的进阶防护，挡掉90%的常见攻击

• 1. 花十几块买个CDN服务

  说白了CDN就是帮你把网站藏起来，用户访问的都是CDN的节点，黑客找不到你真实的服务器地址。阿里云、腾讯云的CDN都很便宜，小网站一个月流量才几十G，算下来一个月十几二十块，一年也就两百块不到。操作也简单，你搜对应平台的CDN配置教程，跟着一步步走，半小时就能弄完，实在不会找客服远程帮你弄，都是免费的。

• 

  2. 免费的WAF防火墙直接开

  现在大部分云服务商都有免费版的WAF，你直接在服务器后台点开启就行。它就像你网站的保安，专门拦SQL注入、挂马、批量扫漏洞这些常见攻击，不用你手动操作，开了之后自动帮你拦。我自己的个人博客开了免费WAF之后，每天能拦几百次恶意访问，省了超多事。

  避坑提醒：别听服务商忽悠买几千块的专业版WAF，小网站访问量就几千，免费版完全够用，纯纯浪费钱。

• 3. 关掉不用的服务器端口

  服务器端口就相当于你家的门窗，不用的就关掉。比如你平时不用FTP传文件，就把21端口关了，不用远程桌面就把3389端口关了。现在服务器后台都是可视化的操作界面，找到安全组设置，不用的端口直接点禁用就行，不用懂代码，5分钟就能弄完。

三、真被攻击了也别慌，按这几步走损失为0

• 1. 绝对别先给黑客转钱

  99%的黑客都是批量扫漏洞碰运气，你转了第一次，他知道你好欺负，肯定还会来敲诈第二次第三次，根本没完。

• 2. 先停解析再恢复备份

  要是网站被挂了黄赌毒之类的违法广告，先去域名后台把解析停了，不然被网警查到，你作为站长要担责任。停了解析之后，直接把之前备份的网站数据传上去恢复就行，快的话10分钟就能正常访问。

• 3. 补好漏洞再上线

  恢复完别着急上线，先查清楚是哪里出的问题。大部分情况都是你用了盗版的网站模板，里面自带后门，花几十块买个正版模板就行。要是是程序漏洞，找做网站的人补一下，百八十块就能搞定，补完再上线就不会被同一个漏洞攻击了。

以上这些方法，都是我给身边几十位小老板、个人站长用了五六年的，没有一句虚的，也不需要你懂什么高深技术。你今天先花10分钟，把后台密码和默认地址改了，下周抽半小时把CDN和WAF配上，一年花不到200块，基本不会因为攻击有啥损失。要是操作的时候忘了步骤，收藏这篇翻出来照着做就行，别等被黑客敲诈了才着急临时抱佛脚。