结论先行：每月安全巡检按五项固定动作走：程序与插件版本、账号权限、文件目录变动、访问日志、备份还原；五项都留记录，异常才有可比的基线。

巡检容易变成走过场：打开后台看一眼，觉得正常就结束。没有清单和记录，下次出问题时连从什么时候开始不对都说不清。

本文要点

• 五项固定，顺序可以换，项目不能少；
• 每项只回答一个问题：有没有变化；
• 记录要存档，便于和上月逐条对比。

一、先建一份基线

第一次执行时把正常状态记下来：程序版本号、管理员账号列表、目录结构、最近备份时间。这份初始记录就是基线，以后每次只跟它比，不用凭印象判断。

二、五项分别回答什么问题

填表时容易求全，把每项写成一段描述。其实每项只回答一个是或否的问题，判断更快，也方便交给下一个人接着做。

三、账号与备份常被跳过

版本和日志看着技术性强，反而有人做；账号盘点与备份还原显得琐碎，常被跳过。离职人员账号没清、备份文件打不开，这两件事一旦出事，补救起来很麻烦。

四、查到问题先分级

按影响面分三级：影响访客访问的当天处理；涉及后台权限的三天内处理；只是版本落后、配置可以再收紧的，排进月度计划。分级写进记录，避免每件事都被当成急事。

术语与定义

巡检基线

首次检查时记录的正常状态清单，包含版本、账号、目录与备份时间，后续比对都以它为参照。

最小权限

只授予完成当前工作所需的账号权限，减少一个入口被利用后能影响的范围。

常见问题

Q：五项走一遍要花多久？

A：常规企业站按表走，多在半小时到一小时之间。首次要建立基线，会多花一些时间，之后主要是比对。

Q：没有技术人员能自己做吗？

A：账号盘点和备份确认可以自己做；文件比对与日志分析建议交给服务方，或用主机面板自带的比对功能。

Q：查出问题但暂时改不了怎么办？

A：先评估影响面并记录，能绕开的先绕开，例如关闭不用的入口、限制后台访问来源，再排进计划处理。

延伸阅读

• 网站优化服务说明
• 优化方法栏目
• 企业热线与客服接入

需要这份月度巡检表，可致电 13913177687 索取电子版。