工作记录—关于网站被劫持的故事

    这几天又给了我一个教训，一直都是自己做网站seo，对我的网站更新都很细心，在我的努力下，网站关键词排名也有了不错的提升，权重也有了提高，这让我有点小快乐。

    最近给网站增加了一点其他业务范围，跟技术沟通好加入互联互通的seo关键词速排页面，本以为加上去就好，谁知，这就是我噩梦的开始。

      周六那天技术加班把网站的代码和内容按照我说的要求加好，夜里10点给我信息说好了，我手机打开网站看了下，还不错，于是就都下班睡觉了。

    第二天周日早上10点销售电话找我，说网站跳转到了一个非法的棋牌网站，我听了想不可能啊，网站前面一段时间还做过一次全面检查，把潜在的危险都修复了啊，不会以为加了这个页面就出问题了吧，赶紧电话咨询技术，技术正好回老家了没点电脑，有点尴尬，他手机打开确定网站被劫持了，这让我有些着急，一个新客户看到这样的网站直接把我们销售拉黑了，立马第一时间选择备选方案，找到曾经一个网络安全大佬，让他帮我把网站检测报告一下，大佬很快就答应了，几分钟后他说我的网站出现6个起漏洞和一个sql盲注，全都是因为新加的那个网页，还有两个木马程序，大佬很快帮我剔除这些程序和注入到我内容，剩下的修复工作交给技术。

      周一一早技术就把网站修复了，同时又做了一些安全措施，以防再出现被劫持的情况，又买了一套waf防火墙。为了防止漏洞遗留我又找大佬帮我检测了一遍，检测完毕后，没有漏洞了，这下我可以安心了。当然找大佬不是白忙的，付了一定的费用，我也帮他做了一些他不会的东西，人就是这样，你有需要别人，别人也会需要你，互助才能共存。

    当时看到网站被劫持，打开跳到那个棋牌平台，真的很想打那个平台，后来想想算了，打死他们网站还浪费我钱，还不如赶紧修复自己网站，谁让自己一不小心留了缺口给别人钻空呢！

    做个遵纪守法的网民，更要防护好自己的网站安全，不能被非法之徒利用。

    未来希望我们的网络更加安全！