做装备制造的老板问：官网内容被人改过图，采购商正看见，很尴尬，怎么防？我的答案是：防篡改不碰运气，权限、留痕、校验三件做扎实。玉溪的老板再加一道监测。想动手也找不到下嘴的地方。别指望没人来黑这种侥幸。监测一响，当天就知道。
权限先收一道口
后台账号按需开，能看数据的就不用给编辑权限。FTP 不开匿名，上传目录以外全部设只读。账号越少、权限越小，能动手的手就越少。玉溪有家做门业的客户，权限一收紧，可疑操作直接降到零。守好权限这一关，风险先去了一半。开账号之前先问自己：非他不可吗？
留痕才追得了责
谁改的、改了什么、什么时候改的，都要有记录可查。出事能定位到人和时间，平常也是一记警钟。后台不留痕，出了篡改连从哪查都不知道，只能全体挨个问。留痕几乎不花钱，作用却很大。
文件校验堵暗手
把核心文件的指纹算出来存好，定时比对，文件一被改立刻知道。挂码、暗链、换图，都躲不过指纹比对。这招对静默篡改最灵，人眼看不出，程序一比就现形。一天对一遍账，花不了多少资源。
监测告警再补一层
可用性监测盯网站通不通，关键词监测盯页面内容变没变。轻量模板建站500元起，含1年免费维护并交付源码，校验和监测都能配齐。网站安全防护这活我们干，异常当天发现当天了结，不留尴尬过夜。防篡改靠平时下功夫，不靠事后。
企业老板常问的几点
防篡改要花不少钱么？
基础三件事基本不花钱，靠配置加习惯，监测工具的开销也不大。
用内容管理系统稳当吗？
正版软件加及时更新就安全，风险大多出在弱口令和盗版插件。
文件校验多久查一回？
每天自动比对一回，改动勤的站能加密到每小时，耗不了多少资源。
被篡改了得下线不？
先把问题内容摘掉换回干净版本，不用整站停，处置要快，快比好看更要紧。
总结
玉溪的企业网站里，权限、留痕、校验三件事做对，篡改就少了落脚点。监测告警补齐最后一环，当天就知异常。把网站情况讲给玉溪信服无限，防篡改的底子一次打好。这三件事今天就能开始做，别拖到出事那天。