官网安全检查清单：二十分钟自查一遍心里有底

网站出事，多数不是被高级手段攻破，而是败在基础没做：密码简单、程序老旧、备份从来没做过。今天给一份官网安全自查清单，不用懂技术，照着逐条过一遍，二十分钟心里有底。

账号这一关

后台账号是不是还在用初始密码？几个人共用一个账号？密码是否包含常见词？正确姿势：每人独立账号、密码够长且不与其他平台重复、离职人员账号及时停用。有条件的话开启登录提醒，异常登录能第一时间知道。

程序这一关

建站系统、插件、主题是否还在收维护更新？长期不更新的系统，漏洞是公开的，等于门锁坏了不修。检查一下当前版本，能升级的安排升级，官方已停止维护的组件，列入更换计划。

数据这一关

问一个扎心的问题：网站和数据库上一次完整备份是什么时候？备份存在哪？如果在同一台服务器上，服务器出问题备份一起没。建议：定期自动备份，异地保存一份，每季度做一次恢复演练——备份恢复不了等于没备份。

门面这一关

检查有没有被挂可疑内容：页面里冒出不认识的链接、被跳转到陌生网站、搜索结果里出现奇怪的标题。发现异常，先联系建站服务商和技术人员处理，别自己硬来。

责任落到人

清单再全，没人负责也是白搭。安全这件事要定岗：哪怕公司小，也指定一个人管网站账号和备份，节假日换班要有交接。再立两条规矩：后台密码不进群聊、不发邮件原文，要用安全方式传递；新功能上线前，管安全的人过一眼。出了问题不怕，怕的是出了问题找不到人、查不清原因。责任写进岗位职责，二十分钟的自查才能变成每季度的固定动作，网站的安全底子就是这样一点点打起来的。

自查的结果也记档：哪天查的、发现什么、怎么处理的，万一以后要向合作方或平台证明网站管理规范，这些记录就是凭证。
自查时顺手把网站打开速度和手机端显示也过一眼，安全和体验往往是一套维护流程里的两件事。

给商家/企业的建议

把这份清单转给管网站的人，约个时间逐条打勾。安全这件事，平时花小力气，出事省大麻烦。

【沃艾GEO】woaigeo.com，卫老师，12321全域GEO。