有泉州老板问网站要不要做安全防护，我一般不先答要或不要。我的答案是先点两下再答。第一下点首页的栏目，看是不是每一条都能进；第二下登后台，数一数有几个账号在用。两下点完，答案自己冒出来一半。
首页能开不代表站是好的
有一家老站首页很漂亮，栏目点进去全是 404。访客进来点两下就走，排名还在，可流量等于没有。这种站不用先谈安全，先谈内容。404 这一项自己就能查，后台导出链接表对着一条一条试，半小时能出结果。
为什么排名还在流量却没了，搜索引擎这两年解释过。链接点不通，站就被判成质量差。判成质量差之后再想救回来，比当初补链接费劲得多。
临时加需求要有人拦
客户临时加需求，说就一个小改动，这句话我听过很多回。改动小是当下判断的，不是事后判断的。今天改一个页面明天加一个上传口，一年下来口子全开着。我们的做法是每次改动走一次范围确认，三句话说清楚改哪儿、影响谁、有没有回退办法。
后台账号这一层最省事
后台能登的人有几个，这个数老板自己知道。数出来发现有三个陌生账号，那就不用再谈别的了。先把不认识的清掉，把离职那位留下的收回来。剩下的防护措施，等这三件事做完再排。
我自己怎么先查一遍
浏览器打开首页，逐个栏目点过去，记下打不开的。后台看账号列表、看最近登录记录、看导出记录。这三张表加一轮点击，一个小时能出结论。我们创始人 2009 年入行，干这行 17 年，这套查法一直没变过，简单的东西自己先做一遍最划算。
自己查时的常见疑问
一定要做防护才能上线吗？
新站上线前把账号权限和版本号做掉，比上线后再补省事。
小站有必要做防护吗？
有必要，投入的差别在金额不在步骤。
怎么算做完一轮？
点两下先自己查
泉州古城西街那些商户后台都是老板和伙计共用的，一个账号传着传着就传给了外人。西街的做法是每季度换一次密码，伙计走一个销一个。真正出过事的反而是丰泽那家做外贸的公司，三个人共用一个后台，其中一个离职没交接。
这道问题问完，很多老板会愣一下。泉州的门店后台三五个人共用是常态，谁都能登就等于没人负责。我们处理的做法是给每个人单独开账号，权限按岗位分，出了事能查到人。这一步不花钱，但它决定了出事之后是查得清还是查不清。
先点栏目、再数账号，这两步十分钟能做完，做完再谈要不要花钱。泉州信服无限接安全防护的活，也是从这两步起手的。您把网址和后台地址发来，我们先陪您把这两步走一遍。走完就知道钱该花在哪。