诏安四都镇做青梅加工的黄姐，有天早上七点多给我发消息，说官网首页变了。我点开一看，整页被换成黑底红字。从被改到我们改回来，中间隔了两个小时二十分钟。她那阵子正想上访问加速，我让她先别急。她在电话里声音都是抖的，说客人已经在问了。
加速挡不住人从后门进来
很多人以为上了加速就安全了，这俩压根不是一回事。加速管的是访问快慢，顺带挡一部分从正面来的攻击。人家要是拿了你后台的密码，加速是一点都拦不住的。黄姐那个后台密码，还是建站时默认的六个八。我听完心里咯噔一下，先让她别动后台。
我问她密码改过没，她说没人跟她讲过要改。这话我听过太多遍了。漳州不少小厂的官网都这样，做完交钥匙，账号密码原封不动留在那儿。一留就是好几年。青梅下市的季节，厂里忙着赶订单，谁也想不到去看这个。她那会儿刚接了批青梅订单，厂里正在赶工，没人顾得上这个。
被改之后先做哪三件事
我当时的顺序是三步。先把后台密码全改掉，再把可疑的账号删干净。然后才把页面换回去。顺序要是反了，你刚改完，人家三分钟又给你覆盖一遍。黄姐那次就吃了这个亏，白改了两回。这三步的顺序，我是吃过亏才记住的，早年少做了一步。
换页面之前我还多做了一件：把整站文件打包存一份，留着以后比对。很多人嫌麻烦，可这份包就是证据。它能让你看清楚人家动过哪些文件、什么时候动的。黄姐那份包我一直存着，后来比对出三个被改过的文件，全靠它。存一份也就几分钟的事，真出事能省半天。
文件监控比加速更该先上
后来给她挂了个文件变动监控。首页那几个文件一有改动，微信就叮一声，一年两百来块。比被挂两个小时丢掉的询盘邮件，便宜太多了。加速可以继续上，但得排在这个后面，顺序不能乱。她现在听到提示音还会紧张一下，说像惊弓之鸟。
总结
你要是也打算上加速，先过一遍这三样。后台密码、多余账号、文件监控，半天能做完。上完再谈加速，才是又快又稳。顺序对了，钱才不算白花。现在就去你后台看看，管理员账号是不是还挂着当初建站那个。是的话，今天先改掉。改完把密码记在纸上，别存在电脑里，也别发在群里。