邵阳管网站的站长最狼狈的时刻：网站被挂马跳转到赌博页面，想恢复时一查——最近一次备份是半年前。被攻击不可怕，可怕的是攻击时两手空空。应急和备份两件事分开说。
被攻击后的应急三步
第一步：先断后查——把网站临时下线或停掉可疑服务，别让攻击继续扩散，也保住访客不中招；第二步：查入侵口——看后台日志，锁定是弱密码、插件漏洞还是上传漏洞，口子不堵上，恢复完还会再被打；第三步：换干净血——用干净备份恢复，或删掉可疑文件后全盘查杀，密码全部换新，后台地址最好也挪个窝。三步的顺序不能乱，尤其是第二步。
备份方案的正确做法
防住下一次，备份按「321」来：至少3份数据、2种介质、1份异地。落到网站上就是：数据库每天自动备份、文件每周备份、备份文件传到服务器以外的地方存一份——云存储一年几十块。两个必须改的观念：一是备份放服务器同一台机器上等于没备份，机器一倒全完；二是备份要定期演练恢复，备份恢复不出来等于白备。有家做企业名录的站点，被攻一次后按321改造，第二次中招十分钟恢复上线，访客几乎没察觉。
把门槛垫高
顺手做三件小事，攻击概率大降：后台密码换成长随机串；后台登录加验证码或限制IP；程序和插件保持更新。攻击者挑软柿子捏，你不是最软的那个就赢了。
提醒一句：邵阳不少厂子的网站挂在经开区机房或云上，湘中夏天潮、冬天冷，设备比沿海娇气。技术上的小事勤打理，网站才撑得住生意。
技术的事拆开都不难，难的是没人肯动手。每周花半小时照着做一条，一个季度下来，你的网站就比九成同行稳当。
再多啰嗦一句：生意是自己的，功夫下到位了才知道值。邵阳的老板不缺干劲，缺的只是把事排个先后，一件一件来，比一口吃成胖子实在。
再多啰嗦一句：生意是自己的，功夫下到位了才知道值。邵阳的老板不缺干劲，缺的只是把事排个先后，一件一件来，比一口吃成胖子实在。
总结
邵阳站长的攻防课：被攻击按断、查、换三步应急，备份按321原则每天自动加异地存放，恢复演练定期做，密码验证码更新三件套垫高门槛。备份的意义不是「不会出事」，是「出事也不怕」。今晚就查一眼你上次备份是什么时候。