朔州做农资电商的小周，给网站做加速前例行检查，发现产品页底下多了一行赌球广告，挂了不知道多久。页面被改，先别谈加速，先把门补上。今天就按顺序讲：怎么应急、怎么找根子、再怎么安心提速。
发现被改，一小时内的动作
先改后台和管理员密码，把数据库密码也换了。再看后台登录日志和服务器访问日志，找出对方从哪个文件、什么时间动的手，被改的那个文件先用干净备份覆盖回去。这几步做完，损失先止住，再谈别的。
小周后来查到，是三年前一个带着旧漏洞没人补的插件被利用了。所以第二步：把所有插件、模板、程序升级到最新，用不着的插件直接删。
根子往往在四处
弱密码，后台账号加123456 这种，扫一轮就破。旧漏洞，程序几个月不升级，漏洞都在网上挂着号。服务器权限太松，写权限全开。还有一种是电脑中了马，FTP 密码被偷走的——机房再安全也架不住自己钥匙丢了。
补法都是笨办法但有效：强密码加后台改路径，程序月月升级，写权限只给该给的目录，办公电脑装杀毒。做完这些，九成的篡改风险就挡在外面了。
安全做扎实再谈加速
顺序别搞反。加速要做缓存和 CDN，缓存会把好页面和坏页面一样存下来，门没补好就上加速，等于把被改的页面分发给更多人看。先补漏洞、上防护，跑两周干净了，再上缓存和 CDN，提速效果也才测得准。
换服务商时留个心眼：数据必须能完整带走。数据库、程序、证书，交接清单一条条对。合同里写清数据归属和交接义务，换服务商才不被动。桑干河边一家公司换服务商时，前一家拖着不给数据库，网站停了四天。朔州不大，口碑传得快，正规服务商不怕你提这条。
最后说说响应速度怎么验。签约前故意报个小故障，看对方多久回、回得专不专业。回复快、说得清的，才值得托付。经开区的几位老板现在签约前都这么试，比看资质证书实在。朔州本地服务商能跑现场，线上响应再快，两样凑齐才是完整的保障。神头和右玉那边的客户现在都按这套清单托管，朔州能跑现场的服务商不多，你挑的时候心里有数。
总结
被篡改先应急、再排根、最后提速，顺序不能乱。改密码、覆盖文件、升级补丁、堵权限，一个都不能省。你现在就可以检查：网站后台密码是不是够强、程序多久没升级了。拿不准的把网站发我，我帮你做个安全摸底。