平昌一个做建材批发的老板，半夜十二点给我打电话，声音都变了。网站首页点出去，跳到一个乱七八糟的站。页面被人改了，先别急着骂做网站的，那是你的站被人下手了。他那站第二天清完，我们顺带把提速也做了。这两件事的先后顺序，今天就讲给你听。这事搁谁头上都睡不好觉。
你的页面到底是咋被人改的
被人改页面，多半是网站的口子没关严。要么后台密码太简单，要么程序有洞，要么服务器权限开大了。他那站用了五年没升级，后台密码还是八位数生日。对方进来挂了段跳转代码，客人点开全给送到别的站去，等于把你的客人半路劫走。你还敢拖吗？这种事不报警也能自保，但得快。挂码的站，排名掉得飞快。
清完马之后先要修好哪几处
第二天我们干的活，顺序你记下。改掉所有密码，程序升级到新版。删干净可疑文件，再把跳转代码全清掉。折腾了两个多钟头。老板当时就问我：要不要报案处理一下？我说先留证据，改密码封口子更要紧。清马不难，难的是把口子堵上不再进来。他那站清完，我们又给后台登录加了验证码，换了强密码。两个月过去，没再出事。
这里头有个教训：他一直以为小站没人惦记。错了，扫站的是程序，不是人，专挑口子松的下手，越久不维护的站越容易中招。巴州城区有家店的站也中过，同样是三年没动过。巴中经开区机房那边，这类扫描天天都有。这些扫描不看你的站大小，只看口子紧不紧。你回去翻翻，自家网站上一次更新是啥时候？超过两年的，先上个心。
提速之前要先把门关严实了
再说提速。他那站首页五兆多的大图，客人打开要等六秒，早跑了。我们把图压到几百KB，又开了缓存，一点五秒就开。提速是个好活，但要排在安全后面干。门没关严就提速，等于把新家具搬进没锁的房子。先堵口子，再提速，一步不乱，这是我的顺序。顺序对了，两件事都省心。
总结
说到底，被人改页面就三步。先清码改密码堵口子，再补验证码和升级。安全稳了，才轮到提速。那家建材门市如今打开一点五秒，也没再被惦记过。安全和速度是一双筷子，少一根都夹不起生意。你要是拿不准自家站的口子紧不紧，先做个安全体检，再谈提速。这个顺序别倒过来，倒过来就是白花钱。