有泉州做文旅内容的老板问，防挂码要买什么服务。我的答案是先把这四件事排完，买不买另说。世遗泉州那 22 处遗产点相关的官网，页面多、图片多、老模块多，是最容易被人盯上的一类站。开元寺东西塔的砖石在风化，护栏一年要换两次，页面也一样得定期看。
先清，再收，再盯
第一步清，把没人用的老模块和停更的插件列出来，一张表写清楚。第二步收，账号权限按岗位分。第三步盯，盯静态资源有没有版本号。前两步一年做一次，第三步天天做。三步里最常被跳过的是第二步，也是最不该跳的。
版本号这件小事
改完前端没清缓存，浏览器一直拿旧图，排查半天才想起来是这个。同一份文件在客户那边和在我们这边显示不一样，八成是版本号的事。
监测交给机器
我们现在用 AI 做了一批小程序、网站、工作流、智能体和浏览器插件。我们交付过的项目有企业官网、GEO 项目，也包括电商辅助工具。浏览器插件那一支现在主要用来盯页面改动。
客户那边出结果，我们这边同时收到。这个通知不用等对方来说，自己先知道。知道得早一步，处理就从容一步。发现改动以后先别急着问客户，看一眼是不是自己人改的，八成是。
这套排法的边界
工具只能告诉你哪一页变了，不能替你判断该不该变。首页被改和促销图被改，性质完全不一样。我们累计上线 300+ 小程序，交付 100+ 商业 APP。安全审计在交付质量门禁里逐项跑，不靠工具兜着。
还有一个边界要说清楚：监测发现改动，处置还得靠备份。没有能恢复的备份，发现了也白发现。所以备份这一层和监测是一对，两样一起做才完整。
防护排期的常见疑问
多久做一次全站检查？
内容多的站建议每季度一轮，页面少的半年一轮。改动频繁的按月看首页。
监测发现被改了怎么办？
先看改动范围，再从备份里恢复对应页面。
这套流程会影响页面速度吗？
不会。
四步排完再谈采购
清老模块、收权限、加版本号、配监测，这四步做完再看要不要买服务。泉州信服无限做这类活按这个顺序走，先做一遍风险清单。您把站点数量和页面数量发来，我们先估这一轮要多少工时。工时估完，钱才好谈。