吐鲁番管网站的，备份方案前被攻击怎么办

我是吐鲁番一个做葡萄干电商的老板，前年大促前一天网站被攻击了，所有商品页面变成了赌博广告。当时脑子一片空白，客户付了款但订单全是0。后来我才意识到，备份方案不是有就够，得演练过才管用。今天我把血泪教训讲讲。

网站被攻击的三种情况

第一种，页面篡改。首页、商品页被改成赌博、色情、博彩内容。客户以为你违规，百度也会降权。

第二种，数据泄露。客户信息、订单数据被脱库。不光要赔钱，还要被网信办处罚。

第三种，DDoS攻击。网站打不开、API调用失败。客户付不了款，每分钟都在丢钱。

吐鲁番老板的应急方案

第一步，立即止损。被攻击了第一时间把网站切到维护页，别让客户继续访问。同时通知客户，说明情况，避免误会。

第二步，启用备份。从最近的备份恢复，别用已经被污染的数据。吐鲁番老板的备份必须每天自动备份+每周异地备份。

第三步，排查漏洞。恢复后立刻查日志、查代码、查服务器，找出攻击入口。不打补丁就恢复，等于送回去被再打。

第四步，通知相关方。通知客户、通知百度、通知支付通道。如果数据泄露，还要报告网信办。

备份方案的具体做法

第一，每天自动备份。吐鲁番老板的网站，至少每天凌晨自动备份一次。阿里云、腾讯云都有自动备份功能，开启就好。

第二，每周异地备份。本地备份一份，云端异地再备份一份。吐鲁番老板的备份要做到本地+云端双保险。

第三，每月演练恢复。备份不演练等于没备份。吐鲁番老板每季度要演练一次，从备份恢复数据，看能不能跑通。

第四，备份保留90天。保留近90天的备份，这样能应对勒索软件。只保留最近一周的备份，万一上周被感染了就没救。

防攻击的日常措施

第一，WAF防火墙。阿里云、腾讯云都有WAF，一年几千块，能挡90%的常见攻击。

第二，代码审计。每季度找专业团队审计一次代码，及时打补丁。吐鲁番老板别等被打了再补，预防成本远低于恢复成本。

第三，DDoS防护。阿里云、腾讯云的高防IP，一年几万到几十万，看攻击规模。吐鲁番葡萄干电商一般小流量，基础防护就够了。

第四，权限管理。后台账号分级管理，员工离职立刻收回权限。吐鲁番老板的电商系统被员工带走过数据的案例不少，要小心。

总结

吐鲁番管网站，备份和应急方案必须有，而且要演练过。每天备份+每周异地+每月演练+保留90天，四件事做好了，被攻击也不慌。你想给吐鲁番生意做网站安全和备份方案找我，我帮你把每一步都安排到位，让攻击者无从下手。