深圳自建站网站新手入门必看：网站被黑挂马怎么办？实战案例告诉你

你是不是也遇到过网站突然被黑、弹出奇怪广告、甚至被挂上恶意代码？网站被黑挂马不知道怎么办？别慌，今天咱们就拿一个真实【深圳自建站网站】案例，讲讲怎么从0到1搭建一个安全又符合SEO的网站，新手入门也能轻松上手。

这案例是给一家深圳本地的中小型企业做的，客户之前用的是自己买域名和虚拟主机，随便找个建站公司搭了一个CMS网站，结果网站被黑了两次，数据差点全丢了，网站排名也掉了。客户找我们的时候，已经不知道从哪里下手了。好在我们接手之后，一步步从域名备案、服务器选型，到代码安全、SEO优化，全部重新来过，最终网站不仅恢复了，还爬上了百度首页。

项目背景与需求

客户是深圳一家做环保设备销售的企业，主营产品是污水处理设备，客户群体主要是中小型工厂。他们之前用的是WordPress建站，虽然操作简单，但因为没有做好安全防护，导致网站被黑了两次，甚至出现过弹窗广告、跳转钓鱼网站的情况。

客户的主要诉求有三个：

网站必须安全：不能被黑、不能挂马；
网站要符合SEO：百度和谷歌都能搜到；
建站成本要可控：作为中小企业，预算有限，不能花太多钱。

我们接到项目后，首先要做的是梳理整个建站流程，包括域名选择、备案流程、服务器配置、CMS系统选择、安全防护、SEO优化等。

技术选型：从服务器到CMS的每一个选择都影响网站命运

一、域名与备案：第一步不能跳过

域名和备案是深圳自建站网站的第一步，也是最容易被忽视的环节。

客户之前用了abc.com.cn这个域名，但没有在工信部ICP备案系统上完成备案。我们帮他检查备案信息时发现，这个域名已经被标记为“异常”，无法正常收录和排名。这是非常关键的一点，因为如果没有备案，网站不仅会被搜索引擎封杀，还可能被网信办下架。

所以我们第一步就是给客户重新注册了一个新的域名：sz-env.com，备案资料我们帮他准备好了，包括营业执照、法人身份证、服务器提供商信息等。备案流程大约耗时20天，这一步虽然看起来琐碎，但对SEO和网站合规性至关重要。

备案完成之后，下一步就是选服务器。

二、服务器选型：安全+性能缺一不可

服务器的选择是整个网站安全与性能的基础。我们给客户选的是阿里云ECS服务器，理由如下：

安全性强：阿里云是国内头部云服务商，安全防护体系完善；
弹性扩展：如果未来业务量增长，可以随时升级配置；
备案支持：阿里云支持ICP备案，客户已经用阿里云做备案，无缝衔接。

配置方面，我们选的是2核4G内存的配置，搭配CentOS 7.6系统，这样既能满足当前业务需求，又不会造成资源浪费。

三、CMS系统：安全与易用性兼顾

在CMS系统选择上，客户之前用的是WordPress，虽然易用，但安全性较差，容易被黑。我们选择了DedeCMS（织梦系统），它在国内建站领域使用广泛，社区支持好，插件丰富，适合中小型网站。

不过DedeCMS也有它的短板，比如默认配置不够安全，我们对系统做了以下安全加固：

修改管理员账号为非默认名称（如admin → envadmin）；
修改后台登录路径（默认是/dede，我们改成/manager）；
禁用不必要的插件和模块，只保留必要的；
启用HTTPS，安装SSL证书，确保传输数据加密。

这些操作虽然看起来简单，但对防止网站被黑非常关键。

核心实现：从代码到安全配置的实战操作

一、前端页面搭建

前端我们采用的是HTML + CSS + JavaScript，使用了Bootstrap框架进行响应式布局，确保网站在PC、平板、手机上都能正常显示。

关键代码片段如下：

<!DOCTYPE html>
<html lang="zh-CN">
<head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>深圳环保设备有限公司 - 主页</title><link href="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/css/bootstrap.min.css" rel="stylesheet">
</head>
<body><nav class="navbar navbar-expand-lg navbar-light bg-light"><div class="container"><a class="navbar-brand" href="#">深圳环保</a><button class="navbar-toggler" type="button" data-bs-toggle="collapse" data-bs-target="#navbarNav"><span class="navbar-toggler-icon"></span></button><div class="collapse navbar-collapse" id="navbarNav"><ul class="navbar-nav ms-auto"><li class="nav-item"><a class="nav-link" href="#">首页</a></li><li class="nav-item"><a class="nav-link" href="#">产品介绍</a></li><li class="nav-item"><a class="nav-link" href="#">关于我们</a></li><li class="nav-item"><a class="nav-link" href="#">联系我们</a></li></ul></div></div></nav><section class="py-5 text-center"><div class="container"><h1 class="display-4">深圳环保设备有限公司</h1><p class="lead">专业提供污水处理、废气处理等环保设备</p></div></section><script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.0/dist/js/bootstrap.bundle.min.js"></script>
</body>
</html>

二、后端安全配置

在服务器层面，我们做了以下安全加固：

安装防火墙：使用iptables或UFW来控制端口开放；
防止SQL注入：在代码中使用预处理语句（PreparedStatement）；
防止XSS攻击：对用户输入进行过滤和转义；
定期备份：每周自动备份数据库和网站文件。

关键配置示例（iptables防火墙规则）：

# 允许SSH连接
iptables -A INPUT -p tcp --dport 22 -j ACCEPT# 允许HTTP/HTTPS流量
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT# 拒绝其他所有未授权的连接
iptables -A INPUT -j DROP

这些配置虽然看起来简单，但对于防止攻击非常关键。