辽源搞技术的，安全加固怕搞崩老网站怎么办

辽源一位帮人维护服务器的老师傅，前段时间给客户加固。第二天客户网站的在线留言全交不上了。他打电话给我，语气挺急。加固不是拧紧就行，得看老站扛不扛得住。那个站是七八年前做的，代码老，插件也老。他办公室在矿业老厂区改的楼里，机柜上还贴着手写IP便签。我让他先把留言页截图发给我。

加固为啥容易碰坏老站

加固说白了就是把门窗关严。关严之后，有些老零件就顶不住了。老站常用老版本的运行环境，新规则一开就报错。有些安全设置会把上传、留言这类功能一起挡住。兼容性问题多半出在这里，不是加固本身有错。你得提前知道自己站上有哪些老零件。装了什么插件，也该翻一遍。

怎么提前知道？把站上的功能列一张单子。留言、传图、支付回调、后台登录，一项一项写下来。加固前后，这张单子各走一遍。我一般让客户自己走，他最清楚哪儿不对。老师傅那次没走单子，第二天才发现留言坏了。他自己也说，图快了半天，赔了两天。

我的顺序是先备份再动

我的顺序很土：先备份，再改一项，测一遍。备份就是把网站和数据完整拷一份，出事能改回原样。这个动作叫回滚，说白了就是复原。改一项测一项，慢，但踩了坑能立刻定位。一次改十项，坏了你都不知道是哪项。宁可多花半天，别赌运气。这半天是最值的半天。客户催也别加快。我宁可跟他多解释一遍。

说个具体的坑。有个站开了强制https，结果图片全不显示。https就是给网站加一层加密，地址栏那把小锁。页面里还留着老的http图片地址，混着就被挡住了。改起来不难，把地址统一一下就好。难的是你事先不知道要改。所以我现在动手前先翻一遍页面源码。翻十分钟，能省两小时。

哪些加固项先别开

有几项我建议缓一缓。老站别一上来就开最严的防护规则，它像门口的保安，容易把自家人也拦下。也别在旺季动手，袜业园排产忙那几天，网站坏一小时都难受。冬天供暖前电路检修那阵，机房断电频繁，更别赶着动。动手的时间点，比动手的方式还重要。挑个淡季的上午，心里宽松。

这几步你今晚就能做

总结：加固前先列一张功能单子。备份放在最前面，能回滚才敢动手。一项一项改，一项一项测。老站的https、传图、留言，是最容易出问题的三处。你今晚先做一件事：把网站和数据库各备一份，存两个地方。备完再动第一项设置。