某天打开自家官网，跳出来一个博彩页面，搜索引擎的收录里全是垃圾链接——被挂马了。找到建站平台，得到的回复是「你的账号密码泄露，建议自查」。安全责任这条线，合同里往往只有一句带过，很多老板到出事那天都画不清楚，等画清楚，钱和时间都已经搭进去了。挂马不可怕，可怕的是不知道找谁。
先弄清平台该管什么
建站平台侧的责任通常包括：服务器系统补丁、WAF防火墙、CC攻击防护这类基础设施，以及平台程序自身的漏洞修复。账号侧的责任在你：后台密码强度、员工离职后权限回收、电脑中毒导致的账号泄露。签约时让对方把安全责任清单列出来，白纸黑字，出事才有依据，这份清单比功能表重要。多数纠纷的本质，是双方都没尽到各自那份责，谁也不肯多担一点，先把丑话说在前面反而是好事，清单要得越早，扯皮的机会越少，双方的责任画清楚，安全才有落点，落点清楚才好分工。
试用期就能做的安全实测
几件小事就能看出建站平台的安全功力。看后台登录有没有两步验证；故意输错密码五次，看有没有锁定机制，这两项是账号安全的门闩；右键查看网页源码，搜索version字样看平台程序版本是否停留在老版本；用在线安全扫描工具扫一遍你的试用站，看基础项过不过，扫描报告截图存档，续费时用得上。再问一句备份策略，多久备一次、存几个副本，出事后能不能快速回滚到干净的备份版本，这决定最坏情况的损失大小，有快照回滚的站，恢复往往只要一小时，差的就是这一小时。
出事后的标准动作
第一时间改密码、导出干净数据、要求平台排查入侵路径，然后向搜索引擎提交申诉解除拦截，动作越快，搜索引擎的信任恢复越快。整个过程中平台配合度的高低，是判断它值不值得续费的最真实的试金石，配合得痛快的平台值得长期跟着，推三阻四的，续费时直接用脚投票。
- 签约时书面确认平台侧的安全责任范围
- 后台开两步验证，密码定期更换
- 后台密码半年一换，别一个密码用全平台
- 试用期用工具扫一遍试用站
- 问清被黑后的回滚机制和响应时限
安全是看不见的成本，出事时才知道值多少钱。选建站平台时把安全实测当必做动作，比格网络给客户部署的站点默认带防护和异地备份，这类问题我们兜底，兜底的意思是，出事第一个电话找我们，不用自己扛。
