备份文件挂在根目录
网站打包的 www.zip 忘了删，任何人输个网址就能下载全站源码和数据库。修法：删文件 + 把备份挪到服务器外。
网站安全检测
您的网站，可能正被人挂着暗链
而您还不知道
客户在百度搜"治白癜风"，点进来却是您公司的网站——这就是被挂马了。我们给网站做一次全身体检，哪里有洞、哪里被动手脚，写成一份明白纸。
72
综合评分 / 100
以一次真实体检为例
一份报告会写成这样
这是我们上个月给郑州一家贸易公司做的检测结论（客户已同意脱敏引用）。报告不是"安全 / 不安全"一句话，而是逐项打分、标出风险等级、写明修法。
十八项检查，一项一项过
下面列的是我们常规检测的核心项，每项都给出"通过 / 建议修复 / 危险"三档结论。
01
漏洞扫描
SQL 注入、XSS 跨站、文件上传漏洞、远程包含，逐项扫一遍，出证据截图。
建议修复
02
挂马与暗链检测
对比页面源码与搜索快照，找隐藏的赌博、医疗、彩票暗链，定位到具体文件。
危险
03
权限检查
后台目录是否暴露、上传目录是否能执行脚本、数据库账号权限是否过大。
建议修复
04
弱口令排查
后台、FTP、数据库、CMS 管理员账号，用常见弱口令字典试一遍，改掉弱的。
通过
05
敏感目录暴露
备份文件、安装目录、phpinfo、日志文件能不能被外部直接下载。
危险
06
HTTPS 与证书配置
证书是否有效、有没有混用 http 资源、 TLS 版本是不是太老。
通过
07
页面篡改检测
对比历史快照，检查页面文字、标题有没有被悄悄替换。
建议修复
08
备份可用性
备份是否真的能恢复——我们随机挑一份做模拟恢复，不测不知道备份是坏的。
通过
09
搜索引擎信誉
百度、360 有没有把您的站标成"风险网站"，微信里分享会不会被拦。
通过
10
组件与后台版本
CMS、框架、插件是不是停更的老版本——老版本漏洞是被入侵的重灾区。
建议修复十年下来，这三种占了一半
后台地址还是 /admin
默认后台地址被字典扫着试密码。修法：改后台路径、加二次验证、限制登录失败次数。
老 CMS 一直不更新
程序停更两三年，公开漏洞一堆。修法：能升级就升级，不能升级就做反向代理隔离，或直接改版——参考 网站改版升级。
从约检到拿报告，三天
- 01
预约初查
发域名给我们，先做一轮免费初查，看有没有明显被入侵的迹象。
- 02
拿权限详检
您临时开个后台或 FTP 账号，我们逐项检测，不动正式数据。
- 03
出报告
每项结论 + 证据截图 + 修法，写进一份报告，能打印出来那种。
- 04
按项修复
高危项先修，我们报修复报价；您自己技术人员能修的，报告直接拿走。
拿到手的报告，翻开长这样
第 1 页 · 总评
综合评分、风险等级、三处高危位置标注，一页看懂网站现在安不安全。
第 2 页 · 逐项检测
十八项检测结果，每项附截图证据：漏洞在哪一行代码、暗链长什么样。
第 3 页 · 修复建议
按优先级排序的修法：先删哪个文件、改哪个配置、升级哪个组件，写成技术同事能直接照做的步骤。
做检测之前，您可能想问
检测会不会把我网站搞坏？
不会。扫描只读不写，拿权限的操作也只做"看"的动作。真正动文件是在您确认修复报价之后。
免费初查能查出什么？
有没有明显被挂马、HTTPS 是否正常、后台地址是否暴露、搜索引擎信誉如何。深度漏洞扫描需要详检。
查出问题不修行不行？
行。报告是您的，自己找人修或不修都行，我们不强制捆绑。但高危项拖久了，被搜索引擎标记会影响推广。
我的站一年多没管过，还有救吗？
多数有救。先检测定位问题，再决定修还是重做。重做的话参考 网站改版升级。
多久检测一次合适？
正常企业站一年详检一次；商城、有会员数据的站建议半年一次，或直接上托管。
检测一次要多久？
外部扫描当天出结果；需要拿后台权限的详检，两天内出完整报告。加急的话我们安排专人插队。
报告能给我们技术同事看吗？
就是给他们看的。每项修复都写成操作步骤，您的开发同事照着做就行，我们不藏私。
检测和托管是什么关系？
检测是体检，托管是日常护理。检测做完不托管也行；要托管的话检测费可以抵扣首期托管款。
18项固定检测清单
2天详检出报告
400+历年检测站点
0捆绑查完不强制修
检测怎么收费，一次说清
外部扫描免费初查；拿后台权限的详检按站点大小收费，商城站略高。查出问题不修不另收任何钱，报告完整归您。修复另算，报价先看后做。
检测之后，这些事连着做
从您发域名到拿报告
第 1 步
您发域名，我们先做外部扫描，一小时内出初步判断。
第 2 步
确认要详检，签授权书，拿后台只读权限。
第 3 步
两天内出完整报告，约一次 15 分钟电话讲解。
第 4 步
修复报价先看后做，不修报告也归您。
网站安全这事，不怕一万就怕万一。检测一次几百块， 被挂马后推广停一周、百度降权一个月，损失远不止这个数。 我们不吓唬人，只是把账算给您看。
再答几句
扫描会不会拖慢我网站？
瞬时请求量比一个真实访客高不了多少，正常服务器没感觉。
查出后门怎么办？
先隔离再清除，顺手查清后门怎么进来的，把入口堵上。
百度已经提示风险了，还能救吗？
先修干净，再向百度提交申诉，一两周可恢复。
你们的工具和收费扫描服务差在哪？
工具只报代码漏洞，我们连业务逻辑、权限配置、内容暗链一起查，报出来的是"人话"。
可以只查不修吗？
可以，报告交您，自己找人修也行。
商城站要重点查什么？
支付接口、会员数据、订单注入——这三块出问题就是钱的事。
检测会通知我们的客户吗？
不会，全程静默。客户访问完全无感。
一年检测几次合适？
企业站一年一次；商城、有会员数据的半年一次，或直接上托管。
报告能给我们老板看吗？
报告就是给老板和技术同事看的，我们还会附一页"说人话"的总结。
检测能查出被人留了暗门账号吗？
能。后台用户列表、隐藏管理员表都是必查项。
免费初查多久出结果？
外部扫描一小时内。深度项要详检，两天出报告。
修复要停机吗？
不用。文件替换、配置修改都是平滑的，客户无感。
报告里会写修复步骤吗？
会，您的技术同事照着做就行，不藏私。
河南本地都在做
郑州 · 洛阳 · 开封 · 新乡 · 焦作 · 许昌 · 平顶山 · 安阳 · 濮阳 · 鹤壁 · 三门峡 · 漯河 · 商丘 · 周口 · 驻马店 · 南阳 · 信阳
开始流程：发域名 → 免费初查 → 确认详检 → 两天出报告 → 修复报价先看后做。
要做详检，请交这几样
- 网站后台只读账号（检测完可改密码）
- 域名注册商和服务器控制台权限
- 历史故障截图或记录（有的话）
- 公司联系人电话（发现高危项第一时间通知）