SQL 注入
在输入框里塞一段代码，想偷数据库。我们的做法：所有外部输入统一过滤，参数化查询，恶意字符直接拒之门外。
SECURITY · 纵深防御
网站被挂马的那天，
您才想起做安全就晚了
小网站是黑客脚本的自动扫目标——不是针对您，是程序随机撞库。防护的意义不是防"高手"，是把自动脚本挡在外面，让恶意流量连门都摸不到。
我们把防护分成四层，一层破了还有下一层
第三层 · 应用加固
防注入、防爆破、后台隐藏
过滤所有外部输入，挡住 SQL 注入；后台登录改非默认路径 + 失败五次锁定；表单加验证码，不让机器人批量提交。
第二层 · 边界过滤
WAF 防火墙拦恶意流量
所有请求先过一层规则库：扫描器特征、常见攻击语句、异常频率，直接拦截。一天拦下来的攻击请求，往往比正常访问还多。
第一层 · 传输加密
全站 HTTPS
地址栏小锁标志，http 自动跳转 https。访客数据不再明文传输，浏览器也不会再提示"不安全"。证书到期前 30 天自动续签。
那些天天扫您网站的脚本，都是什么路数
后台暴力破解
脚本拿常见密码表一个个试 admin。我们的做法：后台地址改路径、失败锁定、只允许常用 IP 段登录。
挂马与暗链
传一段赌博、贷款的暗链到您页面上。我们的做法：定期扫描页面代码、文件权限收紧、发现立即清理并回滚。
DDoS 打挂
用大量请求把服务器挤爆。我们的做法：流量牵引到 CDN 层清洗，正常访客几乎不受影响。
安全这事，多久看一次
| 事项 | 频率 | 谁来做 |
|---|---|---|
| 攻击日志巡检 | 每天 | cozunet 值班 |
| HTTPS 证书有效期 | 自动监测 + 30 天前提醒 | 系统自动 |
| 漏洞补丁更新 | 每周 | cozunet 工程师 |
| 全站代码病毒扫描 | 每月 | cozunet 工程师 |
| 备份恢复演练 | 每季度 | cozunet 工程师 |
| 密码与权限复核 | 每半年 | 与客户一起 |
亡羊补牢
网站已经被黑过一次，
网站已经被黑过一次，
接下来这五步别省
- 一
先断后门再谈恢复
不清完后门就还原，黑客还会再进来。先查所有异常文件、异常账号。
- 二
全部密码换掉
后台、数据库、FTP、主机面板密码全换，有邮箱关联的一并改。
- 三
按四层防线补漏
缺 HTTPS 补 HTTPS，没 WAF 上 WAF，后台路径改掉。
- 四
观察两周
头两周加密日志巡检，确认没有再进来的痕迹。
- 五
更新通报
百度站长平台重新提交收录，说明站点已恢复正常。
安全防护相关疑问
我们只是个小网站，值得做这么多防护吗？
恰恰相反，小网站才是自动脚本扫得最多的——它不挑目标。我们做的防护里大部分是标准化动作，成本并不高。
HTTPS 证书要每年交钱吗？
我们用的证书大部分是自动续签的免费可信证书，不另收费。要更高等级的品牌证书另算，见SSL 证书与 HTTPS。
被攻击了你们能马上发现吗？
日志巡检每天一次，异常频率告警实时触发。重大故障 15 分钟内我们就能收到通知。
防护和备份会不会冲突？
不会。备份是兜底，防护是减少出事概率，两个一起做才有意义。少了备份的防护是赌运气。
做安全防护之前，这六件事说清楚
下面这六件事，是做项目时客户反复问起的，一次说清楚。
01
报价不藏项
设计多少、开发多少、内容多少，一页纸列清楚。中途不加价，要加什么功能当面说，重新报一次价再动工。
02
进度不靠追
每周五发一次进度截图：改了哪里、下周做什么。您不用追着问，想了解随时翻记录。
03
响应有准信
工作时间两小时内回消息，故障类问题当天给结论。电话微信都通，不设"专属客服"层层转。
04
内容帮一把
文案写不利索我们帮润色，图片不标准我们帮挑构图。不是甩给您一堆模板自己填。
05
资料慢慢补
产品图、资质证书、老客户好评，缺的我们列清单，您有空慢慢补，不耽误动工。
06
后期找得到人
做完不是结束。改版、加功能、改内容，随时微信找得到当初对接的那个人。
我们在哪
总部在郑州，
总部在郑州，
河南省内能见面聊
洛阳、新乡、开封、许昌的客户，需求阶段我们可以上门；省内其他城市约线上会议。外省客户全流程远程：视频看稿、邮件发设计、进度周报，一样不落。
- 郑州本地见面聊需求，约办公室或去您公司
- 河南省内洛阳 / 新乡 / 开封 / 许昌可上门
- 全国客户远程交付，电话微信全程在线
看完这页，您可能还想了解
关于做网站，
这几个误会得先解开
误会一：网站越贵越好
不是。贵出来的钱往往花在您用不上的功能上。先把生意聊清楚，再决定做多大，钱花在刀刃上。
误会二：做完上线就完事
网站像店面，要打扫、要补货。新闻停更三年的店，客户进去也坐不住。运维那点钱，比重做一个新站便宜多了。
误会三：模板站凑合用
能用，但全国几万家公司长得跟您一样。客户搜产品时一溜模板脸，凭什么记住您？
误会四：找本地不如找大公司
大公司流程长、对接层层转，一个小改动要排两周。我们小团队，老板直接对接，改什么当天议。
"客户决定联系您之前，多半已经在网上搜过一轮——网站就是那个先替您把话说清楚的人。"
— cozunet 建站团队10年在郑州做网站
80+落地客户
7天标准站平均工期
4小时故障响应上限
签约之后，每周我们做这十件事
不是签完约就等消息，这十件事从周一排到周五。
01
对一遍需求清单
上周确认的细节有没有变，变了当天改文档。
02
出设计稿
首页和内页各出一版，约时间线上讲稿。
03
按反馈改稿
改到您点头为止，不催、不烦。
04
切页面
设计稿转成浏览器能打开的页面代码。
05
填内容
产品、案例、关于我们，您给资料我们排版。
06
手机上看一遍
每一页在手机宽度下过一遍，排版不对当场调。
07
测链接和表单
点遍所有导航，提交一次测试询盘。
08
写标题和描述
每页的 title/keywords/description 单独写。
09
发周报
周五发进度截图和下周安排。
10
约验收
您有空了约时间，线上过一遍清单。
怎么聊
第一次通话，
第一次通话，
我们先问生意，不问网站
您是做什么产品的、客户从哪来、最想让网站帮您接到什么样的人——把这些聊透，网站该长什么样自然就有了。一上来就谈风格、谈配色，多半是在浪费您的钱。
半小时电话，不收钱。聊完您觉得不合适，就当认识个朋友。
现在就打 18236992212还有这些被问起
能先看看你们做的站吗？
可以。案例库里有之前做过的站，发您您自己上去点点看。去案例库看看。
域名和服务器你们包吗？
包。域名我们帮您注册在您名下，服务器帮您挑配置合适的，费用实报实销，不加价。
做完之后想改个图、换段文字，收费吗？
一年内小改动不收费。大改版按工作量单独报价，提前说清楚再动手。
我不会写文案怎么办？
我们给提纲，您按提纲说大白话，我们润色成能上网站的版本。产品卖点从您嘴里问出来，比我们编的强。
可以只做一页吗？
可以。活动页、单页产品介绍都做过。但大多数生意做三到五页的站更值，客户能多翻几页。
第 1 步留言或电话说需求
→
第 2 步半小时电话聊生意
→
第 3 步三个工作日内出方案和报价
"我们不接的活，会直说。需求超出能力的、工期赶不上的、预算真不够的——不如省您一趟。"
— 说在前面不是办公室照片墙，是真干活的地方
开工资料
动工前，
动工前，
您准备好这些就够了
不齐也没关系，我们列清单，您慢慢补。
- 营业执照关于我们页要用，拍个照就行
- 产品清单主推哪几个、各卖多少钱
- 联系方式电话、微信、地址，想怎么展示听您的
- 老客户好评有就给，没有不编
- 参考站您觉得好看的同行站，发链接过来
钱怎么收，一次说清
首付 50%签合同后付，我们动工
验收 40%上线前您过一遍清单，满意再付
尾款 10%上线一周后付，期间问题我们包
聊半小时，不收钱
电话 18236992212（微信同号），邮箱 809451989@qq.com
现在就可以开始
想知道您网站现在
想知道您网站现在
安不安全？
发个网址过来，我们做一次免费安全体检，查 HTTPS、后台暴露、已知漏洞。