龙辉起重官网全站检测修复报告（2026-10-18）
检测对象：www.hedalong.com/V400（龙辉起重官网源站，后续整套同步至 www.lhqzj.cn）
检测方式：全站 311 页 HTTP 抓取 + FTP 源码核查 + 后台登录闭环实测
P0 全修复P1 全闭环gzip 已开启og 已输出
一、检测结论摘要
| 维度 | 结论 |
|---|---|
| 页面可用性 | 311 页中 282 个 200，其余为后台/admin 与正常 404 |
| P0 安全 | 3 项全部修复（后台加固、sitemap 旧域、凭据明文直读） |
| P0 内容 | 7 条垃圾测试新闻已清理（首页+列表+详情全清） |
| P1 死链 | 20 张图片 + 2 CSS + 2 旧站链接，全部闭环 |
| SEO | 3 组 6 页重复 title 已加 canonical；缺 H1 属遗留项 |
| 性能 | 传输未压缩已修复为 gzip；图片体积过大属遗留项 |
二、P0 级修复（已闭环并验证）
1. 后台登录加固：原登录页无验证码、无失败锁定，管理员凭据明文存于 web 根可被直读。已改：GD 图形验证码（TTF 白底深绿，可读性优）+ 连续 5 次失败锁定 15 分钟；凭据迁出 web 根至 FTP 私有目录 /myfolder/v400_config/admin.json，原 URL 实测 404。端到端登录实测成功。
2. sitemap 重建：原 265 条全指旧域 31qz.com。已改：重建 279 条本域 URL，robots.txt 同步替换并追加 Disallow 规则。
3. 越权直读防护：nginx 下 .htaccess/chmod 均无效（实测死路）。落地：真正涉密的凭据文件迁出 web 根；其余 data JSON 内容不涉密，接受降级（见遗留项）。
4. 垃圾新闻清理：7 条测试残留（asdasdasdasdasdas、知识库×358、新闻发布、新闻测试等）备份后删除 html+json，详情页全 404，首页/列表无残留词。
三、P1 级修复（已闭环并验证）
1. 产品死图修复（20 张 → 0）：根因是 products/upfile/ 目录整体丢失（迁移时图片搬至图库、引用未更新）。5 个产品内容块 19 张死图已替换为图库真实 200 图（同源原图优先）：LH/LHE 葫芦桥式 8 张、集装箱吊具 20-40T 3 张、集装箱吊具 4 张、室内低净空双梁门式 3 张（含乱码文件名）、欧式双主梁副钩 1 张。5 页 0 坏图。
2. 孤儿页 301：about/index.php、news/index.php（6.5 时代遗留、旧电话）已 301 至正站 about.php、news.php，抓包确认。
3. 重复 title 加 canonical（3 组 6 页）：p-fb-hulu→p-fangbao-hulu；p-fb-menshi→p-fangbao-menshi；p-shuangban-zhuadou→p-zhuadou-shuangban。header.php 新增 canonical 输出支持，3 个别名页已插入，全站无 500。
四、性能与 SEO 优化（本轮已做）
| 项 | 原状 | 现状 |
|---|---|---|
| 传输压缩 | 无（原样传输） | gzip 已生效（ob_gzhandler，体积约降 60-70%） |
| 社交分享 | 无 og 标签 | og:type/site_name/title/description/url/image 已全站输出 |
| CSS 版本 | 4.0.20261017b | 4.0.20261018（已 bump） |
五、遗留项与建议（未动 / 待拍板）
| 项 | 说明 | 建议 |
|---|---|---|
| 缺 H1 | 11/13 页内容标题为 div 非 h1 | 下一批批量改模板（涉及全部页面） |
| 图片体积 | 27 张 >500KB（合计约 65MB） | 批量压缩 WebP/质量 80，预计降 60%+ |
| 375px 窄屏 | 产品双列图片裁切 | CSS media query 调整，需真机验证 |
| 后台弱口令 | 4008760789（用户锁定不改密） | 保持强口令策略：勿外泄、勿共用 |
| data JSON 直读 | 除凭据外其余 JSON 仍直读 | 内容不涉密可接受；彻底封口需改接口校验 |
| lhqzj.cn 同步 | 新站整套修复未同步 | 证书配置完成后整套同步（含本报告修复项） |
| 动态页 no-store | 会话默认响应头 | 合理默认，不影响收录，无需处理 |
六、验证方式与覆盖范围
覆盖：311 页全站抓取缓存 + 5 个修复产品页 + 3 个别名页 + 首页/新闻列表/关于页 + 后台登录闭环。
手段：HTTP 抓取状态码/响应头、FTP 源码逐文件核查、gzip 解压回读、登录 POST 实测。
结果：所有「已修复」项均线上验证通过；遗留项未声称完成。
— 龙辉网站运维 · 2026-10-18