济源管网站的师傅，最怕半夜接到电话：网站被攻击了。被攻击不可怕，可怕的是没备份。数据没了，哭都来不及。今天讲讲被攻击后怎么应急，平时怎么防患未然。第二件，查日志，看攻击从哪来。济源有家厂，网站被黑，有备份，半天恢复。防火墙装起来，常见攻击挡得住。你说，备份不能恢复，有用吗？

被攻击了，先做三件事

第一件，断网隔离。先把网站下线，防止攻击扩大。第二件，查日志，看看攻击从哪来、做了什么。第三件，恢复备份，把网站恢复到攻击前的状态。这三件事做完，损失就控制住了。济源有家厂，网站被黑了，半天就恢复了。数据库每天备份，文件每周备份。这钱，花在安全上，值。日志留好，出问题查得到。

平时怎么做备份

备份要自动，不要手动。数据库每天自动备份，网站文件每周备份。备份存两份，本地一份，云端一份。第三件，恢复备份，回到攻击前状态。你说，没备份怎么办？密码要强，验证码要上，别偷懒。备份要定期测恢复，别等出事。该做的防护，一项项补上。安全日志，每周翻一遍。密码别用弱密码，后台登录加验证码，防暴力破解。

程序及时更新，漏洞补丁及时打。加个防火墙，挡住常见的攻击。这些做好了，被攻击的概率小一大半。第一件，断网隔离，防止攻击扩大。加个防火墙，挡住常见攻击。断网隔离，是第一步，别犹豫。备份存两份，本地加云端。济源有家店，备份做得好，被攻击也不慌。密码、验证码、防火墙，三件套。备份加防护，双保险。

备份是保命的，防护是防患的。你说，是不是这个理？济源钢铁的配套厂，安全做得好，没出过事。玉川那边的厂站，备份加防护双保险。安全无小事。被攻击后第一时间报了警，留了证据。

总结

网站安全，备份是底线，防护是日常。备份做好了，出了事能挺住；防护做好了，出事都难。你要是担心网站安全，我帮你做个安全体检，看看哪里要补。你说，数据没了，哭都来不及？日志查清楚，才知道怎么防。平时多备份，出事不慌张。安全防护，平时多下功夫。异常早发现，损失就小。