内容摘要：凌晨三点，一个做外贸的朋友发来截图，他的公司官网首页被换成了一张黑底红字的图片，上面用俄语写着“你们的网络安全形同虚设”。他问我怎么办，语气里全是崩溃。这不是电影桥段，是上个月真实发生的事。网页篡改，

凌晨三点，网页篡改一个做外贸的网页篡改朋友发来截图，他的网页篡改公司官网首页被换成了一张黑底红字的图片，上面用俄语写着“你们的网页篡改网络安全形同虚设”。他问我怎么办，网页篡改语气里全是网页篡改崩溃。这不是网页篡改电影桥段，是网页篡改上个月真实发生的事。网页篡改，网页篡改说白了就是网页篡改有人未经授权改了你网站上的内容，小到贴个标语，网页篡改大到挂马、网页篡改钓鱼、网页篡改删库。网页篡改

很多人以为网站被黑就是网页篡改数据泄露，其实篡改更常见，也更恶心。数据泄露你可能很久才发现，篡改是直接打脸——首页被换、产品图被替换成广告、文章里突然多出赌博链接。我见过一个地方论坛，首页被植入博彩关键词，搜索引擎直接标记“该页面可能包含恶意内容”，流量三天掉了一半。

攻击者怎么做到的？最笨也最有效的方式是撞库。你后台管理员密码设成“admin123”，或者用了一年前某个泄露的密码，对方拿脚本一跑，几秒钟就进去了。另一种是漏洞利用，比如老版本的CMS、没打补丁的插件。我见过一个案例，某企业官网用的还是五年前的织梦模板，攻击者通过一个已知的文件上传漏洞，直接往根目录扔了个webshell，然后改首页就跟改自己家文档一样简单。

还有一种更隐蔽的：DNS劫持。你服务器本身没被攻破，但域名解析被改到了攻击者的服务器上。用户访问你的域名，看到的是别人的页面。这种情况你登录服务器查半天，文件都是好的，最后才发现是DNS出问题。去年有个做电商的客户就中了这招，用户下单的钱全进了别人口袋。

被篡改之后，第一反应不应该是删文件。我见过有人一着急把被改的首页直接覆盖回去，结果把攻击者留下的后门也一起删了，取证线索全断。正确做法是先断网或者关掉外网访问，把当前状态截图、备份，然后查日志。Web日志、系统日志、FTP日志，看哪个IP在什么时间做了什么操作。很多时候攻击者会留一个隐蔽的后门文件，名字起得跟正常文件很像，比如“index.php.bak”或者“wp-config.php.tmp”，你不仔细看根本发现不了。

修复的时候别只补一个洞。攻击者能进来一次，就可能留了多个入口。我一般建议客户直接重装系统，从备份恢复数据，然后所有密码全部换掉，包括数据库、后台、FTP、SSH。插件和CMS升到最新版，能删的删，能关的关。有个做博客的朋友被篡改后只改了后台密码，结果一周后又被改了，这次连数据库都被拖了。

防御这件事，没有一劳永逸。我自己的小站也被人扫过，日志里每天几百次尝试登录。后来我做了三件事：后台登录加了两步验证，装了WAF拦截常见注入，每周手动备份一次数据库和文件。成本不高，但至少到现在没再出过事。网页篡改就像小偷踩点，你家门锁比别人家复杂一点，他就换目标了。

最后说个观察。很多被篡改的网站，不是技术不行，是根本没人管。服务器买完往那一扔，CMS装完从来不更新，密码设得跟生日一样。攻击者最喜欢这种——省事。你稍微上点心，就能筛掉一大半脚本小子。剩下的高级攻击，那是另一回事，但至少别让自己成为最容易的那个。