企业网页制作与网站设计实战案例：网站被黑挂马不知道怎么办

你是不是也遇到过这种情况？网站莫名其妙被黑，弹窗广告满屏，访问者直接跑路，搜索引擎降权，流量暴跌，甚至被投诉。我去年帮一家本地企业处理过类似问题，他们花了将近两个月时间才恢复网站。今天就用这个实战案例，讲讲企业网页制作与网站设计过程中如何避免这种灾难，以及一旦发生后该怎么做。

项目背景与需求

这家企业是本地一家做定制家具的公司，他们原本的网站是2016年做的，用的是 WordPress 搭建，主机托管在阿里云，SSL证书是过期的，连 ICP 备案也没做。当时的需求很简单：做个官网展示产品、接订单、展示客户案例。但上线后几乎没有维护，网站漏洞百出。

直到2023年年初，他们的官网开始频繁出现弹窗广告，甚至首页直接跳转到其他站，用户投诉不断，搜索引擎也降权，百度权重直接掉到0。他们联系我时，我第一反应就是：网站被黑了。

我用Cloudflare 文档的建议做了一次基础检查，发现他们的网站没有启用 CDN、没有安全插件、没有定期备份，甚至数据库账号密码还用的“admin123”。这就是典型的“网站被黑挂马不知道怎么办”的典型场景。

技术选型

为什么用 WordPress？

虽然 WordPress 被认为是“容易被黑”的 CMS 系统，但如果你选对了插件、用好了安全配置，它一样可以成为安全、高效的建站平台。我们这次的选型原则是：

简单易用：客户不懂代码，需要快速上线；
可扩展性：未来可能需要增加商城、会员系统、微信小程序；
安全性：通过插件和配置保障基本安全；
SEO优化：内置 SEO 插件，利于搜索引擎收录；
成本控制：尽量选用开源或低成本解决方案。

因此，我们决定继续使用 WordPress，但对主机、SSL、数据库、权限管理等方面进行全面升级。

主机与服务器选择

原主机是阿里云基础型，内存只有 1GB，带宽 1M，根本不够用。我们更换为阿里云轻量应用服务器，配置是 2 核 CPU、4GB 内存、10M 带宽，价格约 120 元/月，性价比高。同时，我们启用 Cloudflare 来做 CDN 和 DDoS 防护，这是Cloudflare 文档中推荐的主流方式。

数据库与 SSL 证书

原数据库是 MySQL 5.5，已到生命周期末期，我们升级到 MySQL 8.0，并开启远程访问限制，设置只允许 IP 白名单访问。SSL 证书方面，我们选用阿里云的免费 SSL 证书，通过 Let’s Encrypt 自动签发，并设置强制 HTTPS 跳转。

安全插件与权限管理

我们安装了 Wordfence 作为安全插件，它能扫描恶意代码、限制登录尝试、管理用户权限。另外，我们禁用默认用户“admin”，新建一个“admin_new”账号，密码用强口令，并限制登录 IP 范围。

核心实现

首页设计与布局

首页采用响应式布局，使用 Elementor 这个 WordPress 插件进行页面构建，支持拖拽操作，不需要写代码。布局结构如下：

<header><nav><ul><li><a href="#">首页</a></li><li><a href="#">产品展示</a></li><li><a href="#">案例展示</a></li><li><a href="#">联系我们</a></li></ul></nav>
</header><section class="hero"><h1>定制家具，品质生活</h1><p>专业定制，贴心服务，打造专属您的家具空间。</p><a href="#">立即咨询</a>
</section><section class="products"><h2>热门产品</h2><div class="product-grid"><div class="product-card"><img src="product1.jpg" alt="产品1"><h3>产品名称1</h3><p>产品描述1</p></div><!-- 更多产品 --></div>
</section><footer><p>&copy; 2024 家具定制公司. All rights reserved.</p>
</footer>

代码安全与防御

我们对代码做了一些基础加固，比如在 wp-config.php 中设置：

define('WP_DEBUG', false);
define('WP_ALLOW_REPAIR', false);
define('DISALLOW_FILE_EDIT', true);

这些配置可以防止恶意用户修改代码或执行危险操作。同时，我们启用 WordPress 的自动更新 功能，并定期检查插件与主题版本，避免使用过时的插件。

防黑脚本与日志分析

我们还在服务器上配置了一个简单的防黑脚本，用于拦截异常访问。例如：

#!/bin/bash# 拦截异常访问（如尝试登录多次）
grep -E 'Failed password' /var/log/auth.log | awk '{print $11}' | sort | uniq -c | sort -nr | head -n 10 > /tmp/failed_attempts.log

然后我们设置了一个定时任务，每小时执行一次这个脚本，把结果发到邮箱，便于及时发现异常。