网站页面被人偷偷改了，怎么才能早点发现？这件事，钦州开公司的老板问过我，也问过别人。我说防篡改先做好三件事：盯改动、留备份、收权限，被改了一眼就能看出来，也能立刻还原。怕的不是被改，是改了几天你都不知道。
第一件：盯住文件改动
关键页面文件的改动要有记录，一有异常立刻报警。改动能被发现，损失就小。钦州不少企业站被挂码后隔很久才发现，就是因为没人盯着改动。
第二件：备份要能秒还原
定期做整站和数据库备份，发现被改直接还原到干净版本。有备份兜底，才不怕被改。备份别和网站放同一台机器，不然一起被毁。
第三件：权限收到最小
后台账号按职责分权，服务器文件权限设合理，能改的人越少，出问题的面越小。权限收窄，等于缩小被改的口子。做过一百多款商业 APP项目一多我捋出一条，权限设计这一步，多数企业都做得太松。
防篡改的常见疑问
怎么知道网站被改了
配改动监控，关键文件和页面前后比对，有变化就报警，别等客户来投诉才知道。
备份多久做一次
重要站点每天备份，普通站点至少每周一次，且备份放异地，别和源站一处。
防篡改报价区间大概多少
监控加备份加权限的策略配置，按站点规模评估、按功能范围评估，一案一价，早做省心。
先别急着动手
钦州网站防篡改，先做好盯改动、留备份、收权限这三件事。被改能早发现、能秒还原、能少口子。把这三样做对，被动挨打就变成主动设防。想给自家网站配一套防篡改策略，来钦州信服无限聊两句。