常德的老板听人说网站有漏洞要加固，心里两头怕：怕不加固被黑，更怕一加固网站出毛病——下单下不了、页面打不开，业务受影响。这个顾虑很实在，今天用不绕术语的话，把安全加固怎么做才稳妥讲明白。
先评估，再动刀
靠谱的服务商不会上来就改。第一步是评估：你的网站什么年代建的、用的什么老版本、客户都是用什么设备访问的。老系统最怕的是\"顺手升级\"，比如为了安全把平台版本一升，十几年前的老页面直接白屏。有经验的做法是只补安全短板，不搞大动干戈的升级，能打补丁的不换底座。
分步上线，出问题能退
加固要分几步走，而不是一夜大变。顺序一般是：先改不影响界面的——密码规则、后台防护、数据备份；再动涉及交互的——登录、支付环节；每改一步，观察一两天。动手前必须做两件事：网站完整备份一份，出事能退回原样；把核心功能清单列出来，改完逐项点验。
跟你说个真实场景：一家本地企业的官网加固，服务商图省事一晚上全改完，第二天发现老客户的苹果手机打不开提交表单，生意人急得跳脚。后来回滚重来，按分步走、每步测手机和电脑，一个星期稳稳落地。差别就在规矩上。
验收要自己动手测
别光听服务商说\"搞定了\"。你自己拿手机和电脑各打开一遍，下单、留言、支付这些核心动作全走一遍，再让两个老客户帮着试试。都正常了，这次加固才算数。付款也建议留一成尾款，稳定运行一个月再结。
顺带说句实在的：技术这东西不用样样精通，但你得知道自己的东西在哪儿、谁来管、出了事怎么恢复。我给客户做交代，就这三条。常德不少老板吃过没记录的亏，服务器到期没人续、密码在离职员工手机里。你花半小时把家底盘一遍，比事后补救强十倍。你要是拿不准，先把最近三个月最头疼的那件事写在纸上，从它下手。
总结
常德的老板面对网站安全加固，记住三句话：只补短板不掀桌、分步上线留备份、自己动手验功能。做到这三条，加固出问题的概率就很小了。你要是最近正被人劝着加固，把这篇拿给他看，让他照这个流程出方案——肯照做的，是干活的人；嫌麻烦的，你换一家。