网站安全

白屏不一定怪服务器。先看状态码和返回体大小，再分前端还是后端，从curl到错误日志，把网站打开一片空白的常见真凶排个顺序，照着查比瞎升级配置省事。

把CC防护开关打开不等于防住了。CDN防CC真正靠的是识别规则、频率阈值、白名单和回源保护这几件事，参数怎么设以服务商控制台说明为准。

网站诊断别乱扫，先看这3项数据：日志状态码分布、TTFB四段拆解、后端与慢查询耗时。顺序别反，先看错再看慢。

被降权之后最忌讳手忙脚乱。网站降权这事，4个动作别再做了：批量改标题、临时买外链、内容量猛增、来回换主机解析，先停手再排查。

随手一搜中文网站模板，免费下载的能翻出几十页，但真正能直接上线的没几个，代码冗余、后门、授权纠纷这些坑，多半藏在压缩包和说明文件里。

用AI生成的网站上线快，但代码结构、后台权限和性能这三处坑埋得深。上线前花一两天过一遍，能省掉后面反复返工。

经营合规这件事，踩坑的地方往往不在技术，而在备案状态、页面表述和收款身份这三处。网站经营合规这3条红线别踩，早理清，省下的是停站的时间。

登录网站总掉线，多数时候和密码没关系，是会话没建住或者建住了又丢。多机没共享、Cookie 域没对上、网关超时、WAF 拦截都能造成，按固定间隔还是随机来分，排查能快一半。

网站合规检查工具跑一遍，报告大半是绿的，很多人到这就收工了。可有三类问题它基本照不到：内容本身合不合规、业务资质对不对得上、网站之外那些端怎么办。这篇把边界说清楚，省得被绿灯带偏。

权重这个词天天有人问，网站权重什么意思？它是第三方工具估算出来的参考分，不是官方指标。搞清这点，才不会为了那点数字瞎折腾。