行业龙头制造企业中国网站全托管：入侵后重建与整体迁移
TL;DR
一家行业龙头制造企业的两处中国站点 5 月遭入侵宕机，恢复后盘点发现能救回来纯属运气：面板授权只剩 3 天、零快照、云账户零余额。交由我们重建托管后，切换零中断、同等资源成本约降 60%，入侵暴露的缺口逐条关闭，每日备份加真实恢复演练——危机从侥幸避开变成体系兜底。
项目背景
客户是一家行业龙头制造企业，产品应用于全球多个地标级项目，官网同时是广告投放的落地页——一次停机，断的就是收入管道。企业官网和一个 289 篇文章的 WordPress 站自 2021 年起托管在海外云账号的单台服务器上，由美国团队隔着时区远程维护。
2026 年 5 月，服务器遭入侵宕机，第三方紧急恢复了数据，但接手盘点发现，问题比入侵本身更后怕：管理面板授权只剩 3 天（2026-05-24 到期），服务器没有任何快照，云账户余额为零——一张账单就会二次停机，而那时没有任何可恢复的手段。环境也撑不起长期运营：没有 CDN 加速，图片没有云存储，同等资源走海外账号计费贵约六成。
解决方案
客户决定不再修修补补，把中国资产交给一个本地的单一责任人。方案从盘点直接进入设计：旧机 8 核 32G，实测几乎没有负载、磁盘九成空着，新机定为 4 核 16G——降六成的成本空间是算出来的，不靠压配置换报价。存储同样先设计：图片与备份分开存放、都不对公众开放，每个存储空间一把独立钥匙，泄露也只波及自己那一份；存储目录与网站原有图片目录一一对应，搬迁不改任何文章里的图片地址。
搬家按「整箱」执行：两个站的网页文件、数据库、账号配置整体打包，搬迁前后逐文件比对，2,862 个图片文件逐项核对。切换的节奏掌握在客户手里：正式站与预览站并行在线，客户拿预览域名逐页验收，确认无误才把正式访客切过来；旧服务器保留待命，改一条解析记录就能切回。域名整体切换与两次正式切换，访客全程无感知。
针对 5 月那次入侵，每一条暴露的缺口逐项关死：云平台与服务器两层白名单，远程管理只对客户和我们指定的网络开放；登录试错自动封禁，管理后台另设防爆破锁，最高权限登录强制两步验证；运维账号即使被盗，也只能执行唯一一条预定命令。团队里不用命令行的成员拿到一款 Windows/macOS 桌面工具，点一个按钮取一次性链接进后台，全程接触不到最高权限密码。
站点长期落在中国区的备案变更由客户主体提交，我方备齐技术资料协同推进，正式切换安排在批复到位之后。
图片上云由自研 WordPress 插件收口：原件与网站自动生成的各种尺寸同步进云存储，页面图片地址自动指向 CDN 加速域名，故障自动退回本地图片，站点不因上云断图；HTTPS 证书到期自动续期，不需要人工盯守——迁移前证书长期自签的根因，后来定位为 AutoSSL 的两处配置缺陷。
5 月那次「救回来靠运气」的循环，最终被一套体系替换：自研的服务器哨兵接管值守，42 项健康与安全指标自动巡检、关键项每 5 分钟一轮，密码爆破、可疑登录、后门植入、挖矿程序逐日检测；备份每天自动核对，9 月 16 日通过首次真实恢复演练——整个数据库 76 张表逐一恢复比对，全部一致。旧服务器仍在后台待命，只是从「救命稻草」变成了「最后保险」。
交付成果
| 维度 | 接管前 | 接管后 |
|---|---|---|
| 托管环境 | 海外账号单机，授权将到期、快照为零 | 中国区托管，资源归属清晰，同资源成本约降 60% |
| 网站信任 | 证书自签失效，浏览器报「不安全」 | 证书自动签发续期，CDN 全覆盖 |
| 账号安全 | 曾遭入侵，单密码防护 | 五层门禁，管理入口退出公网 |
| 数据资产 | 无快照、无异地备份 | 每日异地备份，恢复演练 76 张表全部一致 |
| 可观测性 | 出事才知道 | 42 项指标自动巡检，月度补丁约 3 分钟、零事故 |
效率与稳定账：域名整体切换与两次正式切换全程零中断；服务端三处调优（传输协议、代码缓存、压缩）把首页体积从 172 KB 压到 33 KB，约 5 倍。项目沉淀迁移盘点、双语迁移方案、7 份编号工作日志与问题记录库，全部文档在客户手里，任何第三方都能验收。
为什么选择我们
你交给的是一个随时到场的本地单一责任人：监控、上云插件、登录工具全部自研，不依赖黑盒；编号日志与双语月报齐全，托管做得好不好，不用听我们说，任何第三方都能验收。