网站被黑不一定马上挂，更多是被悄悄改：加暗链、挂跳转、改联系方式。网页防篡改，是让这种改动一发生就被发现。
## 一、完整性要可校验
关键页面、核心文件的指纹先存底。我们做安全把重要资源做基线校验，一改就知。
## 二、变更要实时告警
文件被改、被替换，即时提醒。我们做监控把网页变更实时推到人，不靠人工巡检。
## 三、可疑改动要能回退
真被改了，要有干净版本立刻还原。我们做安全把可信备份和还原流程备好，改了也能秒回。
## 四、权限要收最小
能改线上文件的账号越少越好。我们做权限把写入入口收最小，减少被利用的面。
网页防篡改，我们按「可校验、实时告警、能回退、权限收」来做，让悄悄的改动藏不住。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。