展示型官网看起来“不存重要数据”，仍可能成为钓鱼页面、恶意跳转、挖矿脚本或攻击其他系统的入口。联系表单和后台账号还可能包含客户信息。
安全工作不能只在上线前扫描一次。网站内容、插件、人员和攻击方式都在变化，需要持续维护。
01 先减少暴露面
删除测试页面、废弃插件、默认账号、公开备份和不用的端口。功能越少、依赖越清楚，维护越容易。
管理后台不要共用账号，开发测试环境也应限制访问。
02 登录与权限采用最小化原则
管理员启用强密码和多因素认证，编辑、运营和开发仅获得所需权限。
人员离职或供应商结束合作时及时撤销，定期检查长期未用账号和API密钥。
企业官网安全基础清单
| 层面 | 必须做到 | 常见遗漏 |
|---|---|---|
| HTTPS | 全站加密、自动续期、HTTP重定向 | 混合内容、证书过期 |
| 更新 | 核心、框架、主题、插件及时维护 | 停用但未删除的旧插件 |
| 账号 | 独立账号、MFA、最小权限 | 共享管理员密码 |
| 输入 | 服务端校验、限流、文件限制 | 只做前端校验 |
| 服务器 | 补丁、WAF、权限、日志 | 默认配置与开放端口 |
| 备份 | 异地、多版本、恢复演练 | 备份与主站同机 |
| 监控 | 异常登录、文件变化、错误与可用性 | 只等客户发现 |
03 插件与依赖需要治理
安装前看维护状态、权限、来源和必要性；更新前在测试环境验证，紧急漏洞按风险快速处理。
不要因为插件“禁用”就长期留在服务器，也不要通过来路不明的破解版本节省费用。
04 所有输入都视为不可信
联系表单、搜索、上传、URL参数和API都要在服务端校验、转义和限制。
文件上传检查类型、大小、存储位置和访问权限，不能只看扩展名。
05 备份与监控决定能否恢复
监测页面被篡改、异常管理员、恶意重定向、资源异常和邮件发送。
发生事件时需要知道谁负责隔离、恢复、通知和复盘，不能临时找供应商。
06 将安全要求写进供应商与维护合同
明确更新、备份、账号、日志、响应时间、第三方服务和责任边界。企业应掌握域名、主机、仓库和管理员账号。
定期根据业务和风险做专业安全评估，普通清单不能替代渗透测试与合规审查。
常见问题
有HTTPS网站就安全吗？
不是。HTTPS保护传输，不能解决弱密码、漏洞、恶意插件和权限问题。
展示官网需要WAF吗？
取决于风险与流量，至少应有基础防护、限流和监控，高风险站点需更完整方案。
安全插件越多越好吗？
不是，重复插件会增加冲突和攻击面，应选择必要且维护良好的工具。
多久更新一次网站？
持续关注安全更新和依赖状态，重大漏洞应尽快处理，不能只按固定月份。
被攻击后第一步做什么？
隔离风险、保留证据、确认影响、使用可信备份恢复，并重置相关凭证。
链接复制成功
