页面总被改，广州老板问我怎么办。防篡改先做对三件事：锁权限、比源码和开监控。顺序对才有效。
先锁好网站文件和目录权限
上传目录禁执行、配置只读。权限收紧黑客难下手。我们服务过的一家做珠宝的商家，收紧目录权限后，挂马次数直接归零，半年没再出过妖，运维小哥都轻松了。堵漏要趁早，等忙起来再补就来不及。广州老板要的是稳，出事的代价比省下的多。我们服务覆盖广州，这类情况见得太多了。
留好网站源码底稿随时比对
上线留原始源码，定期比对。改动一眼现形。常斌讲源码的作用跟产权证一样，你有底稿才知被人动了哪。源码整套验收即交底，另含一年免费维护，底稿你手里攥着，谁动过一目了然。我们把基础打牢，后面推广才敢加预算。交付附带一年维护，省得你另找人。当下不显眼，出状况时损失按天计。
网站文件监控补上关键一块
文件变动即时告警。广州信服无限做安全审计含监控项。含 1 年免费维护，异常第一时间通知你，不让你事后才知情，抢在扩散前按住，把损失压到最小。我们用 Scrum 每两周交付可用版本，进度看得见。
广州网站防篡改，先把目录权限锁死，网站文件设成只读，再留一份源码底稿定期比对。多了个文件、改了一行代码，一比就现形。
文件被改的时间戳是最好用的线索，比对一下修改记录，哪几分钟被动过一目了然，比逐页翻看快得多，也走得有据。
常见问题
广州网站防篡改先做什么
先锁目录权限、留源码底稿和开文件监控，三件事顺序做，比装贵系统管用，小成本先把基本盘守住，土办法往往比花架子靠谱。
没有源码底稿咋比
找原开发要，或我们交付完整源码后你留存。没底稿比对就失了准星，等于蒙眼抓贼，效率极低，建议上线第一天就存好那份原始包。
监控告警太频繁咋办
调规则，只盯核心目录。我们安全审计帮你设阈值，减少误报，该响的响，不该响的安静，免得告警太多了你干脆不看，反而漏了真事。
要理顺的两件事
拣重要的说，锁权限、比源码和开监控，顺序先做对。你今晚确认目录权限，再补一份源码底稿，有底才不慌。