太原管网站的朋友们，网站被攻击这种事离你并不遥远。不要以为自己的小站没人惦记——大部分攻击是自动化扫描批量进行的，不管你大小都会扫到。
被攻击了第一时间做什么
别慌，按顺序来。第一，立刻断开网站访问（防止更多用户受影响和数据进一步泄露）。第二，保留现场（日志别删，后面要用来分析入侵路径）。第三，从备份恢复（你没有备份？那问题就大了）。
我在上个月在柳巷帮一个开特产店的朋友弄小程序的时候凌晨两点接到山西博物院一个老板的电话，说网站被挂马了。因为他有前一天晚上的备份，两个小时之内就恢复了。虽然损失了一天的数据，但总比整个网站废了强。
常见的攻击类型
太原这边中小网站最常遇到的攻击有三种：SQL注入（通过表单输入恶意代码）、XSS跨站脚本（注入恶意JS代码）、暴力破解（疯狂试探管理员密码）。
这三种攻击的共同特点是大部分可以通过基础的安全措施来防范——及时打补丁、使用参数化查询、设置强密码、限制登录尝试次数。
备份策略怎么做
备份遵循"3-2-1"原则：至少3份数据副本、存在2种不同的介质上、至少1份在异地。对太原中小站长来说，最简化的版本是：每日自动备份到服务器本地+每周备份到云端（如OSS/COS）。
太原蒙山大佛有一个站长被攻击之后痛定思痛，搭了一套自动备份方案——每天凌晨3点自动备份数据库和网站文件到阿里云OSS。费用一年不到两百块，但从此睡觉踏实了。
再说一个实际例子。我在WAF防火墙碰到过一个老板，他刚开始也不信这套，后来试了三个月，回头客多了将近四成。他说早知道效果这么好，早就该动手了。
SSL证书现在免费的有好几种可选。联通云数据中心在高联通云数据中心在高新区量攻击时才真正见效DDoS防护大流量攻网站的，备份是你另外的救命稻草。被攻击了不可怕，可怕的是被攻击了还没有备份可以恢复。从今天开始，检查你的备份是否正常运行——上次备份是什么时候？备份文件能不能正常恢复？如果这两个问题答不出来，赶紧去处理。别等出了事才后悔。