1、 先说说为毛要搞可靠

可靠事故对GEO营销的打击，往往不是“页面暂时打不开”这么简洁，而是连锁反应：，闹笑话。

可靠最怕的不是出问题，而是“出问题很久了还不了解”。

一旦被黑，页面会出现奇怪的广告、跳转、甚至直接挂掉。 这时候你会发觉原来备份根本没用，这是因为根本没有备份，PPT你。。

1.1 先列风险因素清单

PTSD了... 在制定方案前，先明确你有可能面对哪些风险因素。站较长只有了解风险因素来自哪里才能对症下药。

常见风险因素：

• SQL注入、 XSS跨站脚本
• 服务器未打补丁引起漏洞被利用
• 第三方插件/脚本后门
• 账号权限乱套，较低权账号泄露后被提权
• 表单刷量、伪造线索、数据污染
• 流量劫持、SEO作弊、内容被采集抄袭

2、基础周边环境可靠

系统补丁要及时装，Linux/Windows都一样。

冲鸭！ 很更多站较长觉得系统更崭新会作用于业务，就不装，最终还是结果是漏洞天天敲门。

2.1 HTTPS必须要开！

HTTPS不仅保障数据传输，也提升用户信赖和搜索友良好度。 别忘了把全部子域名都加上，要不然还有http的口子。

2.2 防火墙和WAF

WAF能够有效拦截常见袭击， 包括SQL注入、XSS、CC袭击等。 如果是较大流量城区页、活动页，一定要做更严格的策略控制。

2.3 服务器分离

何必呢？ 如果你同时也运营更多个不同站点，尽量不要让它们共用同一套较高权限周边环境。 尤其是在主站、营销站、测试站、活动站，应当尽量做隔离。

3、 账号权限可靠

站较长常常会让编辑、运营、外包、技术手段、客服都参与内容维护。 如果权限划分不清，任意一个较低权限账号泄露，都有可能引起后台被入侵，一阵见血。。

3.1 最较小化原则

• 编辑只能写文章，不能改系统设置。
• 运营只能发布页面不能改数据库。
• 技术手段人员保留超级管理员，但要开二步验证。

3.2 密码策略提议

- 密码较长度至更少12位 - 包含较大较小写字母+数 得了吧... 字+特殊字符 - 定期强较大制更换 - 开启两因素认证

4、 内容发布可靠

很更多站较长为了实现部分效果，会引入较更多插件和外部脚本，比如：

• Slick Slider插件

这一些东西看起来很酷，其实每更多一个组件，就更多一份袭击面。

4.1 插件审计

提议只保留可信来源， 并定期审查： - 插件有没有有最 话虽然是这么说… 崭新版本 - 作者有没有活跃 - 有没有有已知漏洞报告

4.2 模板文件权限

大体上... 模板文件如果权限过较宽，很简单被篡改。 设成644或600，根据实际需求调。

5、 接口与表单可靠

太离谱了。 GEO营销时常配套咨询表单、电话预约、地址提交、线索收集表。 如果表单没有做足防护， 有可能出现：

• Crawler批量刷表单引起线索垃圾爆炸；