教会网站体检报告：丰收华夏基督教会洛杉矶分会

检查日期：2026 年 8 月 22 日
教会名称：丰收华夏基督教会洛杉矶分会（Harvest Chinese Christian Church of Los Angeles / HCCCLA）
网站网址：https://www.hcccla.net/
地理位置：美国加州洛杉矶地区（安大略 Ontario / 圣迦谷 Arcadia / 尔湾 Irvine）
报告语言：简体中文
审计范围：公开网页只读检查（首页、信仰告白、讲台信息、团契聚会、网络奉献、教会掠影、下载园区、神学院专区、联络我们，以及 robots.txt / sitemap.xml / 移动端视口适配 / 源码与安全排查）

1. 摘要

网站仍提供主日直播、团契与奉献信息。公开页面沿用约 2011 年的静态模板（FrontPage / Expression Web 的 Daffodil Site Template）。

这次检查在公开页面上发现了几件需要优先处理的事：隐藏的仿冒链接、公开可读的源码、移动端未适配，以及聚会信息不一致。

严重安全与黑帽 SEO 垃圾内容（高优先）：首页源代码包含通过 CSS position:absolute; top:-4638px 隐藏的仿冒名表链接；/images/ 下公开返回仿冒手表页面、重定向脚本和 PHP 跳转入口。公开证据高度表明站点内容已被篡改或被用于黑帽 SEO；具体进入途径无法仅凭公开网页确认。
移动端未适配（高优先）：页面未配置 <meta name="viewport">，全站使用固定 880px 两栏布局，首页 YouTube iframe 固定为 660px 宽。在手机上会以缩小的桌面布局呈现，文字、导航和点击目标偏小，不能提供合格的响应式体验。
关键聚会信息冲突与源码公开暴露（高优先）：
- 首页主日直播标注时间为 10:30AM – 12:30PM，而“讲台信息”页面却标注为 11:30 - 13:00，新访客无法确定准确时间；
- “下载园区”页面（download.aspx）直接向公网返回未经执行的 ASPX 标记；其代码后置文件 download.aspx.cs 也可被直接读取，公开了实际 C# 源码。造成该暴露的服务器配置原因无法仅凭公开网页确认；
- 多个二级页面（信仰告白、讲台信息、团契聚会、神学院专区）的网页 <title> 依然遗留着模版默认占位符 Insert TITLE here，meta 描述也是 insert DESCRIPTION here。

建议：重建网站。
这些问题不适合继续零散修改。先备份、清理并保护现有网站；之后另建一个能由同工稳定维护的新站。

2. 访客路径测试

访客类型	目标任务	测试结果	关键障碍与摩擦点
普通话新访客 (Mandarin First-time Visitor)	了解教会是谁、在哪里聚会、几点开始、首次去有什么注意事项	严重受阻	• 聚会时间在首页（10:30）与讲台信息页（11:30）存在直接冲突； • 联络页面列出了 Ontario、Arcadia、Irvine 三个分堂，但首页只提及 Ontario 与 Zoom，未解释各分堂关系与聚会形式； • 缺乏任何新朋友指南（无停车指引、无儿童看顾说明、无诗歌敬拜流程介绍、无迎新留名表单）。
英语/二代访客 (English / 2nd Gen Visitor)	寻找英语聚会、青少儿童事工、确认教会基本信仰	未能完成（本次抽样）	• 本次抽样页面及主导航未见英文页面或语言切换入口； • 青少儿活动仅在团契页面以纯中文列出个人电话，英语使用者难以获取基本信息。
现有会友 (Existing Member)	查找主日直播、奉献方式、团契联络人、神学院课程	部分完成但体验差	• 首页 YouTube 直播嵌入正常可用； • 奉献信息（Zelle / PayPal）清晰但页面简陋； • 团契无具体聚会地址，需逐个拨打私人电话； • 神学院信息全部锁死在 PDF/Word 下载链接中；“下载园区”直接报错泄露源码。

3. 检查结果与证据

3.1 教会身份与信任

建议优先全站缺乏教牧团队介绍与教会实体背景说明

观察到：网站顶部 Banner 包含教会 Logo 与经文，首页滚动条与视频标题提及杨睿牧师、张伯笠牧师、施玮传道；但全站没有“关于我们 / 牧者团队”独立页面，about.html 仅为 7 条教义信条（信仰告白），没有教牧人员照片、履历、教会历史或治理架构说明。
影响：新访客与寻求属灵家园的信徒无法建立对教会教牧团队和实体身份的直观信任。
建议：增设“关于教会 / 教牧团队”专页，清晰呈现牧者背景、异象使命与分堂布局。
证据：https://www.hcccla.net/about.html（页面仅含信仰告白文字，无任何团队介绍）。

需要改善视觉呈现停留在 2011 年模版，相册长期处于占位状态

观察到：整站采用 2011 年生成的固定背景麦田图与表格框线排版；“教会掠影”（photo-gallery.html）页面仅有一张占位图并注明“教会照片更新中。。。”，版权信息停留在 2023 年（Copyright © 2014-2023）。
影响：给外部访客一种网站处于历史归档状态、缺乏真实社群活力的初印象。
建议：上传真实的教会敬拜、团契生活、洗礼活动高质感照片，或在改版前临时下线空白相册页。
证据：https://www.hcccla.net/photo-gallery.html。

3.2 新访客要办的事

建议优先主日聚会时间页面间存在事实矛盾

观察到：
1. 首页顶部文字注明：每主日上午 10:30AM – 12:30PM；
2. “讲台信息”页面（video.html）正文注明：YouTube Live。每主日 11:30 - 13:00（美国洛杉矶时间）；
3. “联络我们”页面（contact.html）注明：洛杉矶分堂主日10:30 聚会；聖迦谷分堂主日下午4点到7点；尔湾分堂主日下午4点到7点。
影响：新访客无法确定主日实体敬拜与网络直播的确切开始时间（10:30 还是 11:30），可能导致访客迟到或错过聚会。
建议：统一全站所有页面上的主日崇拜日程，明确标注入场、实体敬拜、主日学及直播时间。
证据：https://www.hcccla.net/video.html 与 https://www.hcccla.net/index.html。

需要改善缺乏新朋友指引流程与线上联络表单

观察到：网站没有新朋友专区（Plan Your Visit）。新访客若想了解停车、儿童看顾、周间小组，网站仅提示“将姓名年龄居住地发邮件至 Gmail”或在团契页面直接公布 12 位组长的私人手机号并标注“请打电话确认时间地点”。
影响：大幅增加了新访客首次到访的心理门槛，且直接在明网暴露同工私人电话存在隐私与骚扰风险。
建议：建立新朋友欢迎指引页，提供简易安全的线上留名/咨询表单（Google Form / 嵌入式表单），并对团契提供概括性的聚会区域说明。
证据：https://www.hcccla.net/groups.html。

3.3 内容与双语

建议优先核心机构与课程内容困在下载文件中（PDF/Word 牢笼）

观察到：“神学院专区”（bibleschool.html）页面本身没有任何可读的正文介绍，而是全部以超链接形式要求用户下载 PDF 和 Word 文档（1、學院簡介.pdf、2、師資團隊.pdf、3、課程設置.pdf、4、報名細則.pdf、華夏福音神學院招生簡章.docx）。
影响：移动端访客需要跳转或下载多个文件，难以快速比较课程信息；落地页缺少可扫描的摘要和结构化正文。PDF 是否被搜索引擎收录取决于实际抓取状况，本次未验证。
建议：将神学院招生简章、师资与课程大纲直接转录为网页原生结构化图文。
证据：https://www.hcccla.net/bibleschool.html。

需要改善英文与多语言入口未见（本次抽样）

观察到：本次抽样的首页及主要导航页面未见英文版本或语言切换入口；这些页面的 HTML 语言标记为 <meta http-equiv="Content-Language" content="en-us" />，但页面正文主要为中文。
影响：英语使用者难以自行完成对教会、聚会与事工的基本了解。
建议：在重塑规划中加入核心双语页面（Home, About, Sunday Service, Youth/Children Ministry, Location & Times）。
证据：https://www.hcccla.net/、https://www.hcccla.net/about.html、https://www.hcccla.net/video.html、https://www.hcccla.net/groups.html、https://www.hcccla.net/contact.html；screenshots/01-home-desktop.png。

3.4 搜索可见性

建议优先首页存在隐藏的黑帽 SEO 仿冒名表链接

观察到：首页 HTML 源码包含一段通过负绝对定位隐藏的代码： ```html

Patek Philippe Aquanaut Replica
Patek Philippe Grand Complications Replica
Patek Philippe Nautilus Replica
patek philippe nautilus 5711 replica watches

`` 且该链接指向的/images/目录下实际存在并公开返回 HTTP 200 的仿冒手表页面（最后修改时间为 2023 年 7 月 31 日）；其引用脚本会按搜索引擎来源跳转至外部仿冒站。 - **影响**：这是严重的信誉、搜索可见性和持续篡改风险。是否已被搜索引擎处罚、具体入侵方式或影响范围，需通过 Search Console、主机日志和全量文件检查确认。 - **建议**：**按安全事件处置：先离线备份站点与日志、盘点并隔离可疑文件，再清理已确认的恶意内容；随后轮换主机/FTP/CMS 凭证、修补入口与权限，并在恢复后复查公网内容。** 不应仅按扩展名批量删除/images/文件。 - **证据**：https://hcccla.net/images/hight-quality-patek-philippe-aquanaut-replica-diamond-ladies-watch.html`。
黑帽SEO植入页面证据

建议优先大量二级页面 Title 与 Meta Tags 为模版默认占位符

观察到：
- about.html 的 <title> 为 Insert TITLE here
- video.html 的 <title> 为 Insert TITLE here
- groups.html 的 <title> 为 Insert TITLE here
- bibleschool.html 的 <title> 为 Insert TITLE here
- download.aspx 的 <title> 为空 <title></title>
- 上述抽样页面的 head 中均保留 insert DESCRIPTION here、Insert KEYWORDS here 等模版默认 Meta 值。
影响：HTML 解析器会优先采用 head 中的模版占位标题，降低页面主题与搜索结果展现的清晰度；实际搜索结果呈现仍需通过搜索引擎结果或 Search Console 确认。
建议：为每个页面设置唯一的、包含教会名称与页面主题的规范 <title> 与 <meta name="description">。
证据：https://www.hcccla.net/about.html、https://www.hcccla.net/video.html、https://www.hcccla.net/groups.html、https://www.hcccla.net/bibleschool.html 的 HTML head；screenshots/03-about-faith.png、screenshots/04-sermons-video.png、screenshots/05-groups-fellowship.png、screenshots/10-bibleschool.png。

需要改善缺少 robots.txt 与 sitemap.xml

观察到：访问 https://www.hcccla.net/robots.txt 与 https://www.hcccla.net/sitemap.xml 均返回 Hostinger 404 错误页面。
影响：站点少了可选的抓取提示与 URL 提交入口；这本身不证明页面无法被抓取或收录。
建议：在站点根目录配置标准的 robots.txt 与 XML 格式的 sitemap.xml。

3.5 技术、安全与无障碍

建议优先移动端体验完全缺失（无 Viewport 视口适配）

观察到：全站没有声明 <meta name="viewport" content="width=device-width, initial-scale=1.0">，且采用固定 880px 两栏布局（左栏导航 180px，首页 YouTube iframe 宽度固定 660px）。移动端截图显示页面以缩小的桌面布局呈现；未记录可复现的 CSS 视口与横向滚动测量。
影响：文字、导航和点击目标在手机上偏小，增加阅读与操作成本；实际跳出率需由分析工具确认。
建议：重塑为符合现代标准的响应式流式布局（Responsive Web Design）。
证据：移动端视觉截图（未保留可复现 CSS 视口参数）。

建议优先 ASP.NET 源码泄露与服务器未执行故障

观察到：导航栏中的“下载园区”指向 https://www.hcccla.net/download.aspx，该 URL 直接返回未经执行的 ASPX 标记；https://www.hcccla.net/download.aspx.cs 也可公开读取，包含 System.IO.Directory.GetFiles、下载响应等实际 C# 代码。公开网页无法确认是何种主机配置导致。
影响：下载功能不可用，并公开了服务端实现与文件处理逻辑。
建议：立即限制或移出 .aspx 与 .aspx.cs 的公开访问、下线对应导航；在备份后修正服务器处理规则，并检查同目录及站点其他源码文件是否同样暴露。
证据：https://www.hcccla.net/download.aspx 与 https://www.hcccla.net/download.aspx.cs；screenshots/09-download-error.png。

良好全站已启用 HTTPS 加密传输

观察到：全站已正确配置基于 Hostinger CDN (hcdn) 的 HTTPS / SSL 证书，并强制进行了安全传输。
状态：良好。

3.6 日常维护

[推断] 采用手动修改 HTML/DWT 文件的维护模式，缺乏现代 CMS 与版本管控

观察到：
1. 首页可见的直播条目日期为 2026 年 8 月 9 日，且 HTML 中包含对应 YouTube Embed ID；
2. 二级页面模版占位符多年未改；
3. 时间戳为 2023 年的黑帽页面与脚本目前仍可公开访问；
4. 2015/2016 年的退休会录像链接长期留置；
推断：教会目前很可能由个别同工通过本地网页编辑器（如 Dreamweaver / Expression Web）或主机文件管理器直接手工编辑单页 HTML 并通过 FTP 上传。这种维护方式极易遗漏二级页面，且同工交接或电脑感染时极易引入恶意代码。
建议：迁移至现代易于维护的平台（如静态网站托管 + GitHub，或无头 CMS / 现代建站平台），降低维护风险与技术门槛。

4. 最需要先处理的三项问题

1. [建议优先] 公开黑帽 SEO 内容与外部仿冒跳转（严重安全与信誉风险）

观察到：首页包含隐藏 CSS 定位的仿冒名表链接，/images/ 下公开托管仿冒页面、搜索来源跳转 JS 与 PHP 跳转入口。
影响：存在严重的信誉、搜索可见性和持续篡改风险；处罚状态与完整影响范围尚未确认。
建议：先备份并保全日志，盘点/隔离可疑文件后清理，随后轮换凭证、修补入口和复查公网内容。
证据：公开仿冒页面（截图：screenshots/11-spam-injection.png）

2. [建议优先] 移动端未具备响应式适配（无 Viewport 标签与流式布局）

观察到：全站使用固定 880px 双栏结构，未设置移动端视口；手机截图显示缩小的桌面布局，文字与点击目标偏小。
影响：移动端阅读和操作成本高；实际流失和搜索影响尚未测量。
建议：全面重构为现代响应式布局（CSS Flexbox/Grid 与流式视口）。
证据：网站首页（截图：screenshots/02-home-mobile.png）

3. [建议优先] 聚会时间冲突与 ASPX/C# 源码公开暴露

观察到：主日聚会时间在首页（10:30）与讲台信息页（11:30）矛盾；download.aspx 返回未执行的标记，download.aspx.cs 可直接读取实际 C# 代码。
影响：新访客可能无法确认聚会时间；源码暴露增加站点风险。
建议：由教会确认唯一的实体与直播日程后同步各页面；下线并保护失效的 ASPX/C# 文件。
证据：download.aspx、download.aspx.cs（截图：screenshots/09-download-error.png）与讲台信息页（截图：screenshots/04-sermons-video.png）

5. 建议的处理顺序

5.1 建议：重建网站

首页仍显示近期直播条目，但旧站有公开黑帽内容、源码暴露和移动端适配缺失。完成安全处理后，继续在旧代码上零散修改不划算，建议另建新站。

5.2 30 天内可先做的事

新站完成前，网站管理员可以先做以下几件事： 1. 按安全事件止损：先导出站点完整备份、访问日志和文件清单；隔离并清理已确认的黑帽页面/脚本/隐藏链接，轮换主机、FTP、CMS 与管理员凭证，检查文件权限和站点其他目录，最后复查公网内容。不要仅按文件扩展名批量删除 /images/ 内容。 2. 下线失效与错误页面：移除“下载园区”（download.aspx）导航，并限制 .aspx / .aspx.cs 的直接公开访问；仅在备份和确认替代方案后再归档或删除失效文件。可暂时隐藏空白的“教会掠影”（photo-gallery.html）。 3. 修复全站 Page Title：批量修改 about.html、video.html、groups.html、bibleschool.html 中的 <title>，将其中的 Insert TITLE here 替换为真实中文标题（如“信仰告白 - 丰收华夏基督教会”）。 4. 统一聚会时间：由教会确认实体敬拜、直播、主日学的唯一时段，再同步修正首页、讲台信息页和联络页；不应仅依据当前网页自行假定正确时间。

5.3 三个月内的网站重建方向

先把维护方式定下来：确定谁负责内容、谁能发布、如何备份和交接。技术方案在这些问题明确后再选，不必现在决定框架或托管平台。
把重要信息放在网页上：
- 首页：三处分堂的时间地点、主日直播与回放、新朋友入口。
- 新朋友：聚会流程、交通与停车、儿童与青少年、常见问题和联络方式。
- 关于教会：教会异象、牧者和同工简介、信仰告白。
- 团契与事工：各区域团契、青少年事工和神学院课程简介。
- 奉献与联络：Zelle、PayPal、支票指引和地图导航。
手机和电脑都能正常阅读：聚会时间、地点和联络方式不再藏在图片或下载文件里；文字对比度达到基本的无障碍要求。
先完成核心双语页面：首页、聚会、关于教会、儿童与青少年、地点和联络应有一致的中英文内容；同时补上 sitemap.xml 与 robots.txt。

6. 本次检查未覆盖的部分

公开只读检查限制：本报告仅基于公网可见网页进行技术排查与可用性测试，未对后台服务器进行侵入式渗透测试，未测试任何未公开的管理后台或数据库。
无法确认的事项：
- 各团契聚会的实际最新聚会地点（因网页未公布，需电话联系）；
- 内部实际流量、访客地域分布与 Search Console 内部点击数据（需网站管理员提供授权后台方可确认）。
- 黑帽内容的具体入侵途径、完整受影响文件范围，以及是否已产生搜索引擎处罚；需结合主机日志、文件比对和 Search Console 确认。
- 性能与真实用户体验指标：本次未保留冷加载性能追踪，也未记录可复现的移动端 CSS 视口测量；报告中的移动端结论仅基于所附视觉截图与公开 HTML/CSS。

7. 联络

本报告由 尼希米计划 (Project Nehemiah) 依据公开网络事实完成体检审计。如需探讨紧急安全清理、重塑架构蓝图或具体技术实施，欢迎联系：叶丰华（Simon Ye） · lilithem.com · [email protected]。