网站防篡改，海口企业先把这三件事做对

有海口一家做海洋工程装备的企业，官网产品页被改了三天才发现，客户按错误参数来询价。我的答案是：入口防不住，但一分钟内发现能把损失压到最小。这三件事今天就能做完，钱几乎不用花。

先给全站文件建一份基线表

网站正常的时候，把所有文件算一遍校验值，存成一份清单。这份清单就是参照物。以后每周跑一次对比，有差异的文件全列出来。多数主流面板自带这个功能，做一次十分钟的事。

基线要定期更新。正常改版上线后重新生成一份，旧的留着做对比，别直接覆盖。

再盯住每个文件的修改时间

这个方法更土，但很好用。正常文件的时间戳是发布那天的，被改的会集中在某个时段。按时间排一遍，异常的一眼能看出来。这招在老CMS上尤其管用，那些系统的入口往往就那么几个。

两样一起用最稳：校验值看有没有变，时间戳看什么时候变的。两份信息一起推告警，排查速度能提一半。

告警一定要推到某个人的手上

最坏的情况是告警发到一个没人看的邮箱，躺三天没人理。告警要推到负责人手机上，或者至少推进工作群。我们做运维托管时，接收人是客户指定的一个人加一个备份，规则写进服务文档。

还有一条：告警内容要带路径、改动时间、校验值差异，三个信息齐了，收到的人不用先打电话来问。

这些工具管不到的那部分事

监控只能发现，发现之后还得有人处理。密钥泄露、后台被撞这类问题监控不会报警，因为文件确实没被改。这两类得靠弱口令排查和审计日志来兜。

我们交付时会把审计日志的保留期调长，默认留半年。创始人常斌2009年入行做站长时就明白这道理，日志是被删掉才没法追，还是留着的稳妥。我们累计深度合作企业160+，这类基础配置客户往往没要求，我们就自己加上。

防篡改的常见疑问

防篡改监控要花多少钱？

开源工具自己跑几乎不花钱。要人盯着就按运维服务算，一案一价。

改版上线后基线要重建吗？

要。上线后重新生成一份基线，旧的留着做对比，别覆盖。

发现篡改后先做什么？

断外链保现场，再查日志找入口，然后隔离重建。顺序错了证据就没了。

江东新区和综保区那批做跨境业务的站，一天被爬几百次是常事。防篡改不是装个插件就完事。我们做运维托管时会给客户留一份完整的文件基线清单，100 多个商业 APP 交付下来这套流程一直在用。

江东新区和综保区那批做跨境的站，一天被爬几百次是常事。海口信服无限做运维托管会给客户留一份完整的文件基线清单，17 年下来这套流程一直在用。

总结

海口企业做网站防篡改，先建文件基线，再盯修改时间，告警推到手机。把网站地址发到海口信服无限，我们帮你扫一遍建出基线清单，顺手把该开的告警规则列出来给你。