一，注意網站各種帳號的安全，使用復雜密碼；

二，保證網站后臺權限可控；

三，經常使用安全工具進行漏洞檢測；

四，使用平臺提供的批量驗證子域功能，批量驗證所有子域。

•對方有上傳驗證文件的權限；

•對方可以修改我們的網站首頁代碼；

•對方可以修改我們的域名解析。

•網站程序有后門漏洞，對方通過漏洞進行了上傳/修改文件的操作；

•網站引用了其它網站的js，對方通過js代碼來下載腳本文件，然后利用腳本文件自動生成或者修改頁面代碼。

①檢查下網站的ftp賬號、sftp賬號、root賬號、管理員賬號、cms賬號是否被盜（通過查看賬號登陸日志來判斷）。最好統一改復雜點的密碼，用自動生成帶算法的隨機密碼，如使用“花密”工具；

②把cms后臺的在線編輯文件/模板的功能關閉（普通內容管理cms及博客系統都可以關閉此功能）；

③利用各種網站安全工具進行檢測，如百度站長平臺工具“優化與維護”中就有“安全檢測”和“漏洞檢測”兩個功能。當然也可以用站長平臺推薦推薦的安全聯盟（我怎么可能會跟你說數字也有同樣功能的產品）；

④修改域名管理平臺的賬號，加強賬號安全，盡量使用二次驗證登陸，如dnspod的D令牌等。