丽江做特产生意的老板问我：网站隔三岔五被攻击，是不是得罪什么人了？我的回答是：别多想，攻击你的不是仇人，是全网自动扫漏洞的脚本，你家网站恰好门窗没关。门窗为什么没关，因为没人维护。
攻击是自动的，不分你大小
很多老板以为自己的网站小，没人看得上。真相是扫站的脚本不分大小，全网扫描，谁的程序有公开漏洞就攻谁。你的网站三年没更新过程序，漏洞清单在黑客圈里是公开资料，脚本按图索骥找上门。丽江做旅拍、做客栈、做土特产的小网站，恰恰是最好下手的对象：有客户数据，又没人管安全。
三个入口，自查一遍
头一个是老旧程序：建站用的系统版本停留在好几年前，公开的漏洞一个没补。第二个是弱口令：admin配123456这类组合，脚本穷举几分钟就破。第三个是来路不明的插件和模板：网上下载的免费资源，有的自带后门。我们创始人常斌2009年入行至今17年。从个人站长时代就见过这套把戏，十几年过去，中招的套路几乎没变。变的只是脚本更快了。
维护不是玄学，是固定动作
网站维护的清单其实很朴素：程序和插件按月更新、口令定期换且权限最小化、安全补丁及时打、异常登录有告警。我们给客户做模板建站500元起，含1年免费维护。这1年里这些动作是有人管的；过了维护期，续个运维服务接着管，别让网站重新裸奔。丽江信服无限团队的态度是：网站上线只是开始，后续的看护才是安全的底气。
网站安全的常见疑问
小企业网站也会被盯上吗？
会。攻击大多是自动化脚本全网扫描，不分企业大小，有漏洞就打，小企业反而因缺维护更容易中招。
网站维护都干什么？
程序插件更新、安全补丁、口令权限检查、备份验证、异常监控，按月按次形成固定动作。
过了免费维护期怎么办？
可以续运维服务按服务项评估，一案一价；也可以自己学基础维护，但补丁和备份不能断。
总结：把门窗关上，脚本自然绕开
网站安全不是运气问题，是维护问题。程序常更新、口令够复杂、插件走官方，脚本扫到你家发现门窗紧闭，自然就走了。你在丽江的网站几年没维护了，把网址发来，先做个体检。