辽源老板别乱点安全加固，插件冲突很麻烦

辽源一个自己买服务器的小老板，看了篇教程，在面板上点了一堆开关。当晚网站打得开，后台传图失败。他以为被人黑了，半夜给我打了电话。多数这种情况不是被攻击，是设置和老站不合。我让他先别再点，把点过的项一项一项说出来。他那台服务器放在经济开发区租的小机房里。屋里就一台旧机器在响。

一键那个按钮别乱点

面板上那个一键优化，看着省事，风险不小。它一次改好几处设置，出了问题你不知道是哪处。插件也是同样道理，插件就是给网站加的小零件。一次只装一个，装完就试一遍关键功能。你嫌慢，我也嫌慢，可这是最省事的慢。装三个一起坏，你查得过来吗？

关键功能是哪几个？后台登录、传图、留言、下单、支付回调。老网站改版那阵，我把这几项写成一张纸，贴在显示器边上。每改一次设置就走一遍，走完打个勾。纸上的勾比记忆靠谱。这招土，但十年我一直这么干。给袜厂做站也是这么走的。那张纸后来贴到了机柜上。

冲突多半出在这三处

冲突多半出在三处。一是上传限制，改严之后大图传不上去。二是防跨站的设置，把自家后台的请求也当外来的挡了。三是缓存，页面明明改了却不刷新，你以为没生效。这三处占了我遇到的大部分毛病。先看这三处，能省不少工夫。传图失败就先看上传限制。后台点不动，多半是防跨站。改了没反应，那就是缓存。

还有一处跟辽源的天气有关。冬天供暖前那阵电路检修，机房时不时闪一下。小机房那台UPS只能顶一会儿。设置改到一半断电，配置文件容易留个半截。所以我不在下午检修时段动服务器设置。这毛病我吃过一次亏。那次配置只写了一半。站直接白屏了。

出问题了怎么退回去

万一点坏了怎么退回去？动手前把配置文件复制一份，改个名留着。面板类的操作，先截个图，知道原来是啥样。能退回去，你才有胆子动手。那个小老板没截图，我们对着教程一项一项试回来，白搭了两小时。截图这个动作就两秒钟。省下的可是半个晚上。这账你自己算算。

交给谁做你自己也得懂

总结：一键那个按钮别乱点，一次只改一处。改前留配置副本和截图，改后走一遍关键功能。上传、防跨站、缓存这三处最容易冲突。你要是不想自己折腾，交给人做也行，这活儿我们能帮着弄。但你手里得留着那张功能清单。今晚先把配置文件复制一份，改个名存着。