黄石一位做装备制造的老板碰上尴尬事：官网内容被人改过图。采购商正好看到，怎么防？我的答案是：防篡改不靠运气，权限、留痕、校验三件事做扎实。再加一道监测，篡改基本无从下手。别把宝押在没人来黑上，得把门关好。
先把后台权限收紧
后台账号按需开，能看数据的就不用给编辑权限。FTP 关掉匿名，上传目录以外的区域一律只读。账号只留必需，权限卡得越紧，能动手的人就越少。黄石有家做门业的厂子，权限一收，可疑操作直接归零。把权限这道关守住，风险先减掉一半。开账号之前先掂量：非他不可吗？
改动留痕才追得到人
谁改的、改了什么、什么时候改的，都要有记录可查。改动记录在，谁动的、几点动的都翻得出来，平时也是震慑。没有留痕的后台，出了篡改连从哪查起都不知道，只能挨个问。留痕几乎不花钱，出了事顶大用。
指纹比对识破暗改
把核心文件的指纹算出来存好，定时比对，文件一被改马上知道。挂码、暗链、图片被换，指纹一比对就现形。静默篡改最吃这一套，肉眼瞧不出，程序一比对就露馅。一天比一遍，占不了多少资源。
告警盯梢异常改动
可用性监测盯网站通不通，关键词监测盯页面内容有没有变。轻量模板建站500元起，含1年免费维护并交付源码，校验、监测一并配齐。网站安全防护我们来担，异常当天查出当天清，不让难看的事过夜。防篡改靠日常功夫堆，不靠事后补救。
老板们最常问的几件事
防篡改得花很多钱吗？
基础三件事几乎零成本，靠配置和习惯，监测工具费用也不高。
后台内容管理系统稳不稳？
正版加及时更新才安全，风险多出在弱口令和盗版插件上。
文件校验多久跑一次？
默认一天自动比一遍，站点改得勤可以加到每小时，资源耗得不多。
站点被改了要下线整站吗？
先把有问题的内容摘下来，换回干净版本，不必整站关停；动手要快，快比漂亮更要紧。
总结
末了钉住：黄石企业网站，权限、留痕、校验三件事做对，篡改就少了落脚点。监测告警补上最后一环，异常当天见。网站情况报给黄石信服无限，防篡改的底子一次打好。这三件事今天就能动手，别拖到出事那天。别小看每天少抄的那几十条数据。