城市服务官网，经不起一次被挂马
HTTPS全站加密、WAF防火墙、后台防爆破、SQL注入与XSS防护、自动备份与漏洞定期扫描。市政、商圈、园区站点面向公众，安全不是加分项，是底线。
城市服务站最容易被盯上的四个口子
城市服务类站点因为面向公众、又常挂在政务域名下，反而成了黑产最爱的"挂马跳板"。
后台密码被爆破
admin/123456、同密码全站通用，黑客用字典一小时扫出后台，半夜悄悄挂上赌博黑链，第二天领导打开首页才发现。
表单被刷成广告池
咨询表单没有验证码与频率限制，一晚上提交几千条"代写发票"垃圾留言，客服邮箱爆掉，真正的市民咨询被淹没。
HTTP明文传输被劫持
没上HTTPS，市民在公共Wi-Fi下查办事指南，运营商或中间人往页面里插广告、跳转钓鱼页，品牌形象一夜崩塌。
数据库被勒索加密
插件漏洞没及时补，被人拖走数据库再加密锁死，要么付赎金要么重装，历史政策稿和市民报修记录全没。
安全加固，是给城市服务站上五道锁
我们按"传输加密→应用防护→主机加固→备份恢复→监测告警"五层来加固，不是装个防火墙就完事，而是把每个可能被钻的空子都堵上。
服务过市政服务中心、商圈运营方、综合服务园区等420+站点，熟悉等保2.0对政务类站点的基本要求，交付即可通过日常安全检查。
SSL全站HTTPS
免费证书申请与部署，HTTP自动301跳HTTPS，全站混合内容清理，浏览器地址栏不再显示"不安全"。
WAF应用防火墙
接入云端WAF，拦截SQL注入、XSS跨站、命令执行等常见Web攻击，攻击日志后台可查、可一键拉黑IP段。
后台防爆破与双因子
后台登录失败5次锁定15分钟，开启短信/谷歌验证二次校验，登录IP白名单可选，字典爆破直接被拦在门外。
表单反刷与反垃圾
咨询/报修/招商表单加行为验证码、频率限制、关键词过滤，垃圾留言入库前先过一遍，不打扰客服邮箱。
自动备份与回滚
数据库每日凌晨自动备份，保留30天；文件按周增量备份，误删、被篡改后可在1小时内回滚到任意版本。
月度漏洞扫描
每月一次全站漏洞扫描，插件、主题、依赖库版本核查，发现高危漏洞72小时内修复并出报告。
五层防护，把安全做成默认状态
传输加密层
SSL证书部署、HSTS开启、HTTP/2启用、混合内容清理，让市民从手机到政务网全程加密传输。
应用防护层
WAF规则集覆盖OWASP Top 10，表单参数校验、上传文件类型白名单、敏感操作二次确认。
主机加固层
关闭不必要端口、目录列表禁止、错误页面不回显路径、PHP危险函数禁用，从主机层减少可被利用的面。
备份恢复层
数据库每日备份+文件每周备份，异地容灾保留30天，任意时间点可一键回滚，不把命运交给黑客。
监测告警层
站点可用性5分钟探测，被挂马、被篡改、访问异常即时短信通知，30分钟内响应处置。
五步交付，安全加固一次到位
安全体检
用扫描工具+人工渗透跑一遍现有站点，输出漏洞清单与风险等级，明确哪些是必须马上修的。
方案设计
按风险等级排加固优先级，输出五层防护方案、工期与预算，不做过度采购。
加固实施
HTTPS、WAF、后台防爆破、表单反刷、自动备份并行部署，每步在测试环境验证后再切生产。
渗透测试
上线前再跑一轮模拟攻击，确认之前的漏洞真的堵住了，出一份验收报告给您存档。
持续监测
接入月度扫描与实时告警，发现新漏洞或异常流量即时通知，72小时内修复闭环。
站点安全常被问的五件事
Q1：我们站点流量不大，也会被攻击吗？
会。黑产扫网段是自动化的，不看你流量大小，只看有没有漏洞。城市服务类站点因为挂在政务域名下，挂马后被百度K站的风险反而更高。
Q2：上了HTTPS会不会影响访问速度？
早期会有一点握手开销，我们同时开启HTTP/2与OCSP stapling，实测首屏影响在5%以内，配合CDN后反而比原HTTP更快。
Q3：等保二级我们需要做吗？
面向公众、涉及办事或个人信息的政务类站点通常需要等保二级。我们会按等保2.0要求做基线配置，过测评时不用临时抱佛脚。
Q4：被挂马了能恢复到之前吗？
能。我们部署每日备份与文件完整性监控，发现被篡改后可在1小时内回滚到前一版本，同时清除后门、重置密码，不留隐患。
Q5：安全加固会影响业务正常访问吗？
不会。所有加固在测试环境验证后灰度切流，WAF默认先观察模式一周再切拦截模式，正常市民访问无感，只有恶意请求被拦。