今天想聊聊网站做完之后那些破事，毕竟南充这边不少朋友以为网站上线就万事大吉了，结果后面维护起来手忙脚乱。我自己去年给本地一家餐馆做了个官网，光顾着赶工上线，差点在维护阶段翻车。

先说说日常更新这摊子事

刚开始我以为更文章就是复制粘贴，结果第一次传菜品图片就卡壳——传完发现手机上看图片糊成马赛克。后来折腾半天才搞明白，得先用电脑软件把图片尺寸压到800像素宽，文件大小还不能超200K。现在每次更新前都先开图片编辑器批量处理，虽然麻烦但至少不会让用户流量爆炸。

• 文字内容更要命：有次直接把老板发来的Word文档复制到后台，发布后排版全乱套。后来学乖了，先在记事本里过一遍清除格式，再手动加段落空行
• 备份像存私房钱：每月1号雷打不动备份全站数据，有次服务器抽风，靠备份文件半小时就恢复如初

安全防护比想象中刺激

去年冬天网站突然被挂马，首页跳转到赌博网站，当时冷汗都下来了。查了半天发现是后台密码太简单，让人用脚本试出来了。现在搞了三层防护：

• 后台登录加图片验证码
• 密码要求大小写数字混搭
• 装了个免费防火墙插件盯异常访问

最逗的是有次看到防火墙记录里，有个IP地址凌晨三点连续尝试登录50次，定位发现居然就在南充本地。第二天跟老板开玩笑说可能是同行捣乱，结果老板愣是给店门口加了两个监控摄像头。

现在养成习惯每周三上午检查网站安全报告，顺便更新程序补丁。有回偷懒俩月没更新，差点让漏洞把数据库捅穿。自从把维护日历钉在电脑边上，总算没再出过大篓子。

说到底网站维护就像养盆栽，平时勤浇水修剪就相安无事，要是放任不管，枯死了连抢救都来不及。最近正在教餐馆服务员用手机更新每日特价菜，下一步打算把备份文件自动传到网盘，省得老惦记着手动操作。