包含内容

服务包分为两部分:可预期的更新、备份与监控,以及用于修改的工时。

沟通服务内容

按需修改

文案、图片、新页面,以及约定工时内的小改动。

更新

平台、模块、运行环境。先在测试副本上安装,再上生产环境。

备份

文件与数据库每日备份,保存在网站服务器之外。

监控

可用性、速度、域名与证书有效期,以及表单是否仍能正常提交。

安全

监控文件变动、限制后台访问、排查可疑活动。

报告

本月做了什么、装了哪些更新、用掉多少工时。

工作如何开展

我们从接管审计开始:在承担责任之前,得先弄清接手的网站处于什么状态。

01

接管

审计网站与各类账号权限,检查备份与更新情况,并以书面形式记录当前状态。

02

整顿

先处理关键问题:平台过时、没有备份、后台对外敞开。

03

常态工作

内容修改、版本更新、日常监控、月度报告。

04

持续改进

依据统计数据主动提出优化建议,而不是被动等任务。

反馈表单是最悄无声息坏掉的东西。邮件设置一变或证书到期,邮件就不再送达,公司连着几个月收不到线索,还纳闷需求为什么下滑。表单发送验证必须纳入监控。

常见问题

很少变动的网站,每月两到四小时就够。有促销和新栏目的活跃项目,八小时起。我们先按最小包开始,几个月后再按实际情况调整。

一定要。绝大多数入侵都是通过旧版本中早已发布补丁的已知漏洞发生的。更新是最便宜的防护,而被入侵后的恢复要贵上好几倍。

别人做的项目我们也接。先做审计:查看代码、更新和备份的状况,并以书面形式确认接手时的状态。有时更诚实的结论是建议重做,而不是维护一个本就跑不动的东西。

把网站交给我们运维

把网址发给我们,并说明需要定期做哪些事。我们会先做审计,再给出工时方案。