军地坪一个开工艺品店的老板，看到同行网站被挂马，慌了，来问我安全加固要不要做、选多少钱的。我先给他吃了颗定心丸：小店的安全加固，八成的事不花钱就能做，剩下两成才谈钱。今天把怎么选讲明白。
小店最常挨的三种打
先知道敌人是谁。一是弱密码被猜中，后台让人直接登进去改东西，这是小网站失守的头号原因。二是程序版本太老有漏洞，被人用工具批量扫到批量打。三是被挂马，你网站成了别人发广告、挂黑链的工具，自己还蒙在鼓里。这三种，前两种防起来根本不花钱。
不花钱的五个加固动作
记住这五条，都是顺手的事。后台密码改成字母数字符号组合，别再用 123456 和手机号。登录入口换个地址，别用默认的那个。网站程序版本让服务商补到最新。不用的插件和账号全删掉。备份按周做，这是兜底的。这五条做完，批量扫描的自动化攻击基本就打不进来了，它们专挑软柿子，你不软它就绕道。
工艺品店老板照单做了，一小时搞定。他说原来以为是高科技，其实就是把自家门窗关好。绝大多数攻击者是小毛贼不是大盗，门窗关好就够了。
花钱的防护什么情况下才值
那花钱的什么时候上？三种情况：网站有交易有会员资金，被打一次的损失远超防护费。你的行业竞争激烈，真有人盯着你打。还有就是你已经被打过一次，说明进了人家的名单。这三种情况，一年花一两千买云防护或让服务商托管安全，值。纯展示型小店，把免费五条做好，钱省下来进货更实在。
对了，加固完别忘了一件事：把服务商给的防护说明存一份。哪天网站真出问题，你照着说明能说出个子丑寅卯，找人处理也快。工艺品店老板把这些文档存在一个专门的文件夹里，他说这是网站的家底，跟店铺的房产证一个道理。
对了，那五条做完后，建议截图存个档，哪年哪月做了什么防护，心里有数。以后换电脑换人手，照着单子就能复查一遍。安全这事，留痕就是留底气。
总结
小店安全加固怎么选：免费的五条先做满，防住九成自动化攻击；有交易、被盯上、被打过的，再花钱上防护。安全这东西，先关门关窗，再谈装保险柜。你现在就去做第一件：把后台密码改掉。这个动作一分钟，挡掉的是最大的那个窟窿。