做网站安全防护，宜宾老板最容易栽在看不见的地方

宜宾的企业做安全防护，注意力全放在被人攻击上。我问了他一句：域名和空间哪天到期，他知道吗？他说不知道。这个回答比被攻击更让我操心。

到期这件事没人通知你

有个客户的域名空间到期，网站直接打不开，续费时找不到当初办业务的人。钱还是少的，那几天电话打不通才是真耽误事。

域名和空间的到期时间，两行字，写在交付单第一行。我们现在每单都写，不写不算交完。三江新区的客户最忙的是月初那几天，容易把这事忘在手边。冠英古街一带的铺子、兴文石海景区的后台，都出过类似情况。

证书过期一样是故障

证书过期那天，客户以为网站被黑了。浏览器把标一灰，客人就不敢下单了，这和被攻击的结果一样。免费证书续期这一步，交给客户自己常常忘。

监控没有告警等于没有监控

日志堆在那儿没人看，出事之后才翻。告警要发到人的手机上，只发到一个共用邮箱等于没发。三江新区一带做零售的老板，店里就一个人，邮箱更没人看。

交一张检查单

这边按两周一轮推进，服务器这一环我们建议直接交给人管。现在我们交付时把到期时间、证书状态、告警接收人、备份位置列成一张纸。一张纸，比口头交代管得住，也比口头交代难糊弄。这几项写进交付单，验收后连完整源码一起交。

宜宾做了十几年外贸的老板看完这张单子，说这几项他自己真想不起来每年查一次。他说这话的时候不脸红，我也不觉得丢人。

这四项写进交付单，签收一次。不出事的时候没人看，出事那天能救命。我们把它当交作业，不是当售后服务。

安全检查的常见疑问

到期提醒能自动做吗

能。提前一个月和提前一周各提醒一次，收到的人写名字。写名字是为了知道谁看过。

证书要不要买贵的

个人和小企业用免费的就够，支付和表单多的场景再考虑付费。贵的证书解决不了配置错的问题。

检查多久做一次

每季度一次，改动多的项目每次上线前走一遍。检查表不改，只改结果。

这些检查谁来做

我们交付时填一遍并签收，之后由你们指定的人接。我们做运维托管的就按季度走。

小程序上线 300 多个，这批坑我们交过学费。

总结

宜宾老板做安全防护，最该先补的是到期时间、证书状态和告警接收人这三样。宜宾信服无限交付时把这张检查单一起给，签收一次。看不见的地方不出声，出声就是事故当天。