先别急着上高防，这几件事更值钱
不少南阳老板一听说网站安全，第一反应是上防火墙，越贵越好。先打住。中小企业网站八成的安全问题，出在最基础的地方：密码太弱、程序不更新、数据没备份。这三样不解决，买再贵的设备也是白搭。
南阳艾草制品网店老板刘姐的体会最直接。她的店是建站公司一次性做好的，三年没动过，后台密码还是初始的admin123。去年被扫到漏洞，整站文件被替换，恢复加重新推广，前后搭进去两万块。
第一件：数据备份，天天自动跑
备份是安全防护的地基，别指望出事后再想办法。设置成每天自动备份，数据库加网站文件一起，存到和服务器不同的地方。刘姐当时要是有一份备份，恢复也就半天的事，而不是推倒重来。
第二件：程序更新，别当耳旁风
建站程序、插件、模板，出了新版本就更新，别嫌麻烦。老版本漏洞是公开的，黑客专挑不更新的站下手。更新前先在测试环境跑一遍，防止更新出兼容问题，把网站搞得更糟。
第三件：密码管理，别一个密码走天下
后台密码至少十二位，字母数字符号混着来，三个月换一次。FTP、数据库、后台、邮箱，各用各的密码，别图省事。一个密码走天下，出一次事就是连锁反应，后台、邮箱、支付账户一起完蛋。
第四件：HTTPS和防火墙，花小钱上两道锁
SSL证书一年几十块到几百块，装上后网址前面带把小锁，客户填表单、下单的信息不再裸奔，搜索引擎对带锁网站也更友好。Web防火墙能拦掉九成以上的恶意扫描和注入尝试，一年几百块的费用，比出事后的损失便宜太多。这两样南阳本地建站公司基本都能代装，别被忽悠着买几万块的企业级设备，小网站根本用不上。
五件事做完，你的网站就比八成同行结实了。剩下的交给定期巡检，一年一次安全体检，花不了几个钱。
说到巡检，别光查漏洞，顺手把这几样也过一遍：网站空间是否快到期了，域名到期忘了续费、网站直接打不开的案例每年都有；服务器日志里有没有异常访问；备份文件能不能正常恢复。刘姐现在每个月让建站公司帮她看一眼，一年体检费不到800块，她说这钱比买保险踏实。网站这东西，平时感觉不到它的存在，真出事才知道值多少钱。