网站安全不是“上线时装一次”就完事，是持续的事。我们给客户做年度安全运维，把一套可直接照做的清单公开，帮你自己也能守住基本盘。
## 一、每月做一次
– 备份校验：真恢复一次，确认备份可用（不是只看文件在）；
– 更新系统、主题、插件到最新稳定版；
– 查后台登录日志，排查异常 IP 与陌生管理员。
## 二、每季度做一次
– 漏洞扫描与补丁复核；
– 权限审计：收回离职人员、冗余账号；
– 证书与域名到期检查，避免过期宕站；
– 速度基线复测，退化及时优化。
## 三、每半年做一次
– 完整安全加固复盘：后台路径、双因素、WAF 规则；
– 灾备演练：真从备份恢复一遍，确认 RTO 可接受；
– 合规复查：隐私政策、用户协议、备案状态。
## 四、出事时的标准动作
下线→从干净备份恢复→改全部密码→查入口→修补→上线→监控。别慌，按清单走。
## 五、自己忙不过来怎么办
上面这些，我们打包成“安全防御 + 12 个月技术支持 + 终身图文支持”。你专注业务，运维交给我们。
—
没精力盯安全？微信 jeans2045、QQ 361611074，我们做企业网站的年度安全运维。