内容摘要：凌晨三点十七分，我手机连着弹了十二条告警。服务器CPU飙到百分之百，数据库连接数爆表。登录后台一看，首页被换成了一面黑底红字的旗帜，上面用蹩脚中文写着“你们的安全是纸糊的”。 这不是电影桥段。是我给客

凌晨三点十七分，网站被黑我手机连着弹了十二条告警。网站被黑服务器CPU飙到百分之百，网站被黑数据库连接数爆表。网站被黑登录后台一看，网站被黑首页被换成了一面黑底红字的网站被黑旗帜，上面用蹩脚中文写着“你们的网站被黑安全是纸糊的”。

这不是网站被黑电影桥段。是网站被黑我给客户搭的电商站，卖了三年手工皮具，网站被黑日活不到五百。网站被黑就这么个小破站，网站被黑也有人惦记。网站被黑

先别急着骂黑客无聊。网站被黑我翻了日志，网站被黑攻击从两天前就开始。先是用扫描器撞目录，试了后台密码，被WAF挡了几轮。然后换了思路，往商品评论里塞SQL注入语句。我那个客户图省事，用的还是五年前的老框架，补丁都没打全。凌晨两点十七分，一条精心构造的评论成功执行，把管理员账号密码改掉，接着上传了webshell——整个过程不到四分钟。

我盯着那面黑旗，心里倒没多慌。真正让我发毛的是另一件事：客户网站的备份，上次完整备份是四十三天前。也就是说，就算我能把黑客踢出去，恢复数据也得丢一个半月的订单记录。

打电话给客户的时候，他第一句话是“那我的客户信息会不会泄露”。第二句话是“能不能先别告诉我老婆”。我差点笑出来，但没笑。因为我自己也犯过同样的错——给自家博客配服务器时，偷懒没开双因子认证，结果被挖矿脚本盯上，CPU天天满载，我还以为是阿里云涨价了。

处理流程倒不复杂。断网，拔掉外网线，用另一台干净机器拉镜像，逐个检查文件改动时间。黑客留了三个后门，一个藏在图片EXIF里，一个伪装成系统日志文件，还有一个最损——塞在主题模板的注释里，不仔细看根本发现不了。

清理干净用了五个小时。天都亮了。

这事过后我养成个习惯：给任何客户做网站，第一件事不是装漂亮模板，是先把备份策略设好。每天自动备份，异地存储，恢复演练每月做一次。听起来麻烦，但比起凌晨爬起来跟黑客斗智斗勇，这点麻烦真不算什么。

黑客攻击从来不是技术问题，是管理问题。代码漏洞总有补丁，人的懒惰没有。你觉得自己站小没人看，架不住人家用自动化工具批量扫。就像你家门锁再普通，也架不住小偷挨家挨户试。

那个客户的站后来恢复了，数据丢了一小部分，好在老客户都熟，补录订单花了两天。他老婆到现在不知道这事。但我知道，他下次再让我做网站，第一句问的肯定是“备份在哪”。