网站被挂马、首页被改成乱七八糟的页面，第一反应都是找人清理。市面上单次清理报价从 800 元到 3000 元，加固另算，2000 到 8000 元不等。价格差这么散，原因只有一个：有人只删你看到的代码，有人会把入口一起堵上。

三档报价各做什么

800 到 1200 元这一档，多为模板化处理：扫特征字符串，删掉注入的 js，把首页文件恢复成备份。快的两小时完事。问题是备份如果是三个月前的，漏洞还在，后门也还在。

1500 到 3000 元这一档会看日志、找入口。常见入口就那么几个：老版本程序的已知漏洞、上传目录可执行、后台弱口令、来路不明的插件。找到入口再清，才不会一周后又被挂。

3000 元以上通常带加固和监控：目录权限收紧、上传目录禁止执行、WAF 规则、文件改动告警、异地备份。这一档更像一次小手术，做完能撑一两年。

便宜的那次为什么总复发

挂马是结果，不是原因。攻击者一般会留两三个后门：一个一句话木马藏在图片目录，一个改过的正常文件，一个定时任务负责回写。只删首页注入的那段脚本，另外两个还在，第二天就回来了。

还有一种更麻烦：站点被批量生成目录页做灰产推广，搜索引擎收录了几千条。清理完还要提交死链、申请快照更新，这部分工作量常常比清理本身大。

被标红之后还要做什么

各家浏览器和搜索引擎对风险网址有拦截库。清理完不申诉，用户点进来还是红色警告页，等于没修好。申诉要提交清理说明和截图，各家入口不同，快的三天，慢的两周。

这一块低价服务大多不含，签之前问清楚：清完帮不帮申诉，跟进多久。

加固这笔钱值不值

按经验，同一个站一年被挂两次，两次清理加误工的成本已经超过一次加固。加固的核心不是买设备，是把几件小事做掉：后台改路径加强密码、上传目录不给执行权限、程序升到当前版本、数据库只允许本机连接、每天自动备份到另一台机器。

这些做完，批量扫描的工具基本绕过去了。真正盯着你打的，才需要 WAF 和实时告警。

询价时问三句

含不含找入口，清完保多久，申诉谁来做。答"包清不包查"的，价格再低后面也要补回来。

博纳网络 13 年深圳经验，0755-82538016 / 13828753662 微信同号。