邯郸网站建设售后|网站被黑、被挂马，责任怎么划分
核心结论：网站被黑、被挂马没有绝对的"谁全责"，关键看漏洞出在哪一环。建站方负责系统代码安全、服务器基础防护、上线交付时的安全检测;客户方负责账号密码保管、后台权限、日常运营操作。售后合同里必须提前写清责任边界，否则出事容易扯皮。
一、先搞清楚：网站被黑、挂马常见的几种原因
在划分责任之前，先看黑客是怎么进来的，不同原因对应不同责任方。
第一类：建站系统本身有漏洞比如用的是开源CMS(WordPress、织梦等)，版本老旧、插件没更新，被扫描工具自动入侵;或者建站时代码写得不规范，存在SQL注入、上传漏洞、文件包含等安全问题。这类属于建站方的交付质量问题。
第二类：服务器、空间配置不安全服务器没开防火墙、后台端口暴露、数据库弱密码、权限配置过松、没做HTTPS、没定期备份。这类属于服务商(建站方或IDC)的运维责任。
第三类：客户自己操作导致的后台密码设得太简单(123456、admin)、密码多人共用、把后台地址和密码发给不相关的人、点击邮件钓鱼链接、电脑中毒导致密码泄露、随便安装来路不明的插件或模板。这类属于客户方责任。
第四类：第三方外链、广告、推广被挂马客户自己在网站上挂了不明第三方广告代码、接入了不安全的统计工具、友情链接被黑站点牵连，搜索引擎降权。这类也要看具体是谁引入的代码。
二、建站方(网络公司)应该负责什么
正规的邯郸本地建站公司，售后应该覆盖这些安全责任：
交付时的安全基线：- 网站系统是最新版本，没有已知漏洞- 后台管理员账号密码是随机生成的强密码，不是默认admin- 数据库有独立账号，权限最小化- 服务器开启基础防护，有定期备份机制- HTTPS证书配置到位- 上传目录做了安全限制，不能直接执行脚本
售后维护期内的安全响应：- 发现被黑、挂马后，协助排查入侵入口- 清除恶意代码、木马文件- 修复被利用的漏洞点- 恢复网站正常访问- 协助向搜索引擎提交申诉，恢复收录和排名
但要注意：建站公司不负责"永久不被黑"，世界上没有绝对安全的网站。正规合同里会写明，免费维护期内提供安全修复服务，但如果是客户自身操作导致的，可能需要额外收费。
三、客户方(企业/商家)应该负责什么
很多邯郸本地商家以为"网站交给建站公司了，出问题全是他们的"，其实客户自己也有安全义务：
- 后台密码不要告诉无关人员，不要多人共用- 密码定期更换，不要用简单密码- 不要随便点击邮件、短信里的可疑链接- 不要在网站后台安装来路不明的插件、模板、广告代码- 自己的办公电脑要装杀毒软件，及时更新系统补丁- 如果网站有编辑、运营人员，离职后及时回收后台账号- 不要把后台地址直接发给第三方推广公司，共用账号风险很高
四、邯郸本地最常见的扯皮场景
场景1：网站做了两年，早就过了免费维护期，突然被黑了很多邯郸建站公司免费维护一般是1年，之后客户觉得"网站是你们做的，出事就得管"。但实际上，过了免费维护期，建站公司没有义务免费修复。正规做法是签年度运维服务，包含安全巡检、漏洞修复、备份、应急响应。
场景2：客户自己找了第三方做SEO、挂广告，结果被挂马很多商家为了做推广，把后台密码给了网络推广公司，对方安装了不明代码，或者友情链接里挂了黑站。这种情况，建站公司只能协助清理，但责任主要在引入第三方代码的一方。
场景3：用了免费模板、盗版程序做的网站有些小作坊为了低价抢单，用盗版CMS、破解模板做站，这些程序本身就带后门。交付当天就已经"带病上线"，后期被黑是必然的。这种情况建站方要承担主要责任，但客户找的就是超低价服务，维权难度大。
场景4：服务器是客户自己买的，建站公司只做了网站有些客户自己买了阿里云、腾讯云服务器，找建站公司做网站。如果服务器配置不当、没开防护，被黑了要区分：网站代码漏洞是建站方责任，服务器安全是云服务商或客户自己的责任。
五、售后合同里必须写清的几条(邯郸商家重点看)
不管找邯郸哪家网络公司签合同，这几条一定要写进去，不然出事就是一笔糊涂账：
1. 免费维护期限是多久一般是交付后1年，包含安全修复、漏洞更新、bug处理。超过期限的，按次收费或者签年度运维。
2. 免费维护期内，哪些情况免费修- 系统本身漏洞导致的被黑、挂马：免费修复- 服务器基础配置问题导致的入侵：免费修复
3. 哪些情况需要额外收费- 客户密码泄露、多人共用导致的入侵- 客户自己安装的第三方插件、广告代码导致的问题- 过了免费维护期后的安全事件- 需要深度清理、数据恢复、搜索引擎申诉等复杂工作
4. 备份义务建站公司是否提供定期备份?备份频率是多少?数据保留多久?出问题后能恢复到哪个时间点?这些都要写清楚。
5. 响应时效网站被黑后，建站公司多久内响应?多久内恢复?影响正常营业的，有没有赔偿条款?
六、真被黑了，正确的处理步骤
第一步：立刻联系建站公司或服务器商，说明网站被黑的情况。不要自己乱删文件，不然可能把正常文件也删了，或者破坏入侵痕迹，更难排查。
第二步：先备份当前被黑状态的文件和数据库。方便后续排查入侵入口，也可以作为追责依据。
第三步：全站修改密码。后台密码、数据库密码、服务器密码、FTP密码，全部改成强密码。
第四步：清理恶意代码，修复漏洞。由专业人员操作，清除木马、后门文件，修补被利用的漏洞点。
第五步：恢复数据，上线检测。确认网站正常后，用安全扫描工具再检查一遍，确保没有残留后门。
第六步：向搜索引擎提交申诉。如果被百度、谷歌标记为"危险网站"，清理完之后要提交申诉，恢复收录和排名。
七、一句话总结
网站被黑、挂马的责任划分，核心看"漏洞是谁造成的"：建站系统漏洞、服务器配置问题，建站公司负责;客户自己密码管理不当、引入第三方不安全代码，客户自己负责。邯郸本地商家签合同的时候，一定要把免费维护期限、免费修复范围、额外收费边界、备份义务、响应时效这几条写清楚，不要口头约定。