网站安全

备案注销不是甩包袱，是关闸门：主体还在、站点却撒手不管，出事时责任照样顺着记录找回来。注销前先弄清该销哪个、留哪些痕迹，别把该守的门限当成累赘。

蜘蛛劫持排查报告最该看三个异常：收录正常但点击断崖、快照与源站对不上、日志里蜘蛛专挑怪路径。附一套能落地的排查顺序，拿不准的以搜索引擎和服务商官方说明为准。

CDN防采集有用但只拦得住笨蜘蛛：挡得住UA不伪装、IP不轮换的那批，遇到会渲染页面、挂代理池的就白给。真要拦，日志、频控、源站鉴权一样省不了。

同一个查询框，出来的报告可能完全不是一回事。网址安全检测中心给的多是两类结果：信誉名单查询和主动扫描体检，前者看有没有被记过，后者看身上有没有伤口，用途和处理方式差很远。

开源项目进展常被表面热闹骗过去：提交勤、issue 多、版本号跳得欢都可能是假信号。真正该看主分支 diff、CHANGELOG 条目和 issue 关闭率。

三个入口摸清了，弱口令怎么自查基本就有谱：网站后台账号、数据库账号、对外开着的远程管理服务，挨个点名比装一堆扫描器实在。

腾讯云专区看着像打折页，卖的其实是和常规机并行的活动机型。价格只是表面，配置档位、续费价、限购和升配权限才决定你后期花多少钱，下单前把规则看清楚。

账号泄露风险查询不是查”有没有被黑”这么一句。要分开看：邮箱是否出现在公开泄露库、密码有没有在多处复用、平台自己的登录记录有没有陌生设备，三样查完才算数。

弱口令自查不用把服务器翻个底朝天，网站后台、数据库、远程登录、云控制台、遗留账号这五个地方过一遍，大半问题自己就露出来了；改完密码还得看日志、留备份，别急着收工。

宝塔安装ssl后页面打不开，先别急着重装证书。八成是 443 端口没在本机防火墙或云安全组放行，请求根本没摸到服务器；也可能是强制跳转把 80 一起堵死了。按顺序捋一遍更省事。