服务范围
- Web 服务器（Nginx / Apache）与 PHP-FPM 安全基线配置
- php.ini 加固：禁用危险函数、关闭信息泄露、开放数据库限制
- SQL 注入 / XSS / CSRF / 文件上传 / 反序列化漏洞专项修复
- 目录权限、敏感文件、后台入口与登录体系加固
- WAF 规则、防 CC 攻击与暴力破解策略部署
- 交付《安全加固报告》与整改前后风险对比
典型场景
- 网站反复被挂马、被植入博彩 / 赌博页
- 等保测评 / 行业检查前需要整改加固
- 服务器只有"裸奔"的默认配置，无防护策略
- 被同行攻击、被扫描器批量试探，急需收敛攻击面
交付与保障
- 加固前后对比的《安全加固报告》
- 全部配置基线与整改记录文档
- 交付后 30 天内免费复检验证