一个做外贸的网站问题朋友上个月找我，说他的管理独立站被Google标记为“不安全”，浏览器直接弹红警告，网站问题客户还没进来就跑了。管理我打开他后台一看，网站问题SSL证书三个月前就过期了，管理他自己完全不知道。网站问题网站管理这件事，管理很多问题不是网站问题技术多难，是管理根本没人盯着。

权限混乱是网站问题最常见的毛病。我见过一家公司，管理离职半年的网站问题运营还能登录后台改产品价格。问起来，管理老板说“当时忘了删”。网站问题更离谱的是，好几个员工共用一个管理员账号，操作日志里全是一样的用户名，出了事根本查不到是谁干的。有人把数据库密码直接写在便签纸上贴在显示器边框，保洁阿姨都看得见。这种管理状态下，网站不出事是运气好。

内容更新这件事，说起来简单，做起来完全是另一回事。大部分企业网站上线那天就是巅峰，之后三年不换一张图。产品页面写着“2021年新款”，联系电话还是7位数的座机号。有个做机械设备的客户，官网上留的邮箱早就停用了，海外询盘全部石沉大海，他还在纳闷为什么没有新客户。内容腐烂比黑客攻击更隐蔽，它不会让你的网站瘫痪，只会让它慢慢变成一座数字废墟。

备份形同虚设的情况太普遍了。问十个站长有没有备份，九个说“有”，再问备份文件在哪、上次恢复测试是什么时候，基本都答不上来。我遇到过最典型的案例：一个博客站被勒索软件加密，站长说“没事我有备份”，结果打开备份目录，最后一次成功备份是14个月前。原来备份脚本早就因为磁盘满而静默失败了，没人收到告警，也没人检查。备份不做恢复演练，等于没有备份。

安全补丁的拖延简直是一场慢性自杀。WordPress插件漏洞每天都有，但很多管理员抱着“能用就不动”的心态，一个版本跑三年。去年有个知名的电商插件爆出SQL注入漏洞，补丁发布后一周内，仍有超过六成的相关站点没有更新。攻击者根本不需要多高的技术，写个脚本批量扫描就能捞到一大批。不是被盯上了才出事，是出事了才发现自己早就被盯上了。

还有一类问题藏在看不见的地方——网站性能。首页加载超过5秒，移动端打开直接白屏半分钟，图片没有压缩，一个banner图3MB。管理员自己在公司千兆网络上测试觉得“挺快的”，完全不知道用户在用4G刷页面时的绝望。Google的Core Web Vitals指标已经明确影响排名了，很多人还在往首页堆砌轮播图和高清大图。速度问题本质上是管理意识问题，不是技术问题。

说到底，网站管理缺的不是工具，是制度和习惯。定期改密码、删离职账号、检查证书有效期、跑一遍恢复流程、看看后台日志有没有异常登录。这些事不需要多高的技术门槛，需要的是有人把它当回事，并且真的去做。我自己的做法是每个月第一个周一花半小时过一遍清单，设好日历提醒。半小时换一年的安稳，这笔账怎么算都划算。