邯郸网站防篡改，先做对这三件事
上周一位邯郸的企业负责人问我，防篡改要不要买个产品？先说结论：先把三件事做对，再谈买产品。多数被篡改的站，问题都出在权限太松。权限一松，装什么都能被绕过。峰峰的磁州窑，烧造历史有 1000 多年。石家庄到邯郸的高铁 1 小时上下，来回一趟不费事。
第一件是把文件权限收紧
不少网站的文件权限是默认的，谁都能写。把目录权限收到只允许必要进程写入，改动空间立刻就小了。尤其是上传目录，必须禁止执行脚本。涉县有家公司就是把上传目录设成了可执行，被人传了个脚本上去。权限收一收，很多路就断了。这一步做完，成本是零。
权限调整要注意别把业务改坏。有些老系统依赖目录可写来缓存，收到只读会报错。所以要先在测试环境试一遍。我们做加固时会先记录原始权限，再逐项收紧。磁县有家门店的缓存目录需要保留可写，我们单独给它开了口子。该紧的紧，该留的留。
第二件是核心目录只读
程序代码本身不需要天天改。把核心文件设成只读，被篡改立刻就会暴露。需要更新版本时临时放开，改完再收回来。这个动作看着笨，实际很有效。复兴区一家厂子上完只读之后，一次注入尝试直接失败。简单办法往往最可靠。
第三件是变更留痕加主动监测
出了问题最想知道的是什么时候被改的。记录文件变更时间，再配一个定时比对，就能收到提醒。目前有现成的开源监测工具可以用。我们做托管时会配置每日比对并把结果发到指定邮箱。临漳有家商户靠这条提醒，在客户发现之前就处理了。早发现，损失就小。
常见问题
网站防篡改要花多少钱
基础加固看具体功能，报价一案一价。开源监测工具本身不收费，主要成本在配置和维护。
设成只读会不会影响更新
临时放开即可，改完再收回。规范的做法是先在测试环境验证再上线。
发现被改了怎么快速恢复
靠备份。每日自动备份加半小时内可回滚，是比事后排查更实在的保障。
邯郸的企业做防篡改，先把权限收紧、核心目录只读、变更留痕这三件事做对。这三条比买什么产品都实在。你那边站点数量和程序类型是什么情况？有需要的话，信服无限邯郸这边能帮你把权限设置和监测方案过一遍。