维护与安全
上线之后，WordPress、Shopify 的维护与安全有人管。
为 WordPress、WooCommerce 和 Shopify 站点做每月维护：更新、备份、在线监测、恶意代码扫描与加固。单个站点每月 $129 起，附一份可以直接转发的报告。
我们做什么
每个月，三件事。
大多数被入侵的网站并不是被盯上的，而是没人管：一个久未更新的插件、一个太弱的登录、一份没人验证过的备份。
01
保持运行
- 核心、主题与插件更新，先在测试站做
- 每周备份，每月一次恢复校验
- 在线状态、SSL 与域名到期监测
- 死链与错误日志检查
02
保持干净
- 恶意代码与漏洞扫描
- 登录保护与后台两步验证
- 文件权限与响应头检查
- 清理已停更的插件与主题
03
有事说清楚
- 每月一页纸报告
- 更新了什么、哪里坏了、我们修了什么
- 发现的安全问题，以及我们怎么处理
- 一份写下来的升级路径，而不是一串电话
方案
三个方案，每个上限都写在纸面上。
站点数、工时与响应时间都有上限。按年付省两个月。我们不是 7×24 的安全运营中心，这点我们直说。
| 方案细节 | Basic | Care | Store Care |
|---|---|---|---|
| 月费 | $129 | $249 | $449 |
| 包含站点 | 1 | 1 | 1 个店铺 |
| 每月工时 | 1 | 2 | 4 |
| 响应时间 | 2 个工作日 | 1 个工作日 | 4 个工作小时 |
| 安装费 | $0 | + $99 | + $199 |
| 更新与备份 | 包含 | 包含 | 每日备份 |
| 恶意代码与漏洞扫描 | 不含 | 每月 | 每周 |
| 修改与小改动 | 不含 | 最多 2 小时 | 最多 4 小时 |
| 结账监控 | 不含 | 不含 | 包含 |
价格以美元计，按月。超出部分每小时 $150，需先书面确认。支持时间为周一至周五 09:00–18:00 GMT+8——对应伦敦的傍晚、纽约的清晨。Store Care 适用于 WooCommerce 与 Shopify Plus；标准 Shopify 店铺由 Care 覆盖。
单次项目
当问题已经发生。
不买月费方案，也可以单独找人看一次网站。这些都是固定范围的单次项目，交付一份书面报告。
| 项目 | 价格 | 周期 |
|---|---|---|
| 网站安全审计 对单个站点做非侵入式检查：更新、访问权限、响应头、备份、插件与暴露在外的文件。交付书面结论与修复顺序。 | $490 | 3 个工作日 |
| 恶意代码清理 隔离、定位入口、清理、加固并留档。含一份 Search Console 恢复清单。 | $750 起 | 3–5 个工作日 |
| 网站被入侵应急响应 站点打不开或被列入黑名单：一个工作日内完成分诊，动工前先出书面方案。 | $950 起 | 当周 |
| 主机或平台迁移 迁移站点而不丢排名：重定向、DNS、内容、抓取检查与回滚方案。 | $600 | 3–5 个工作日 |
如果已经被入侵
四步，按这个顺序。
真正贵的往往不是清理，而是站点被隔离之前那一周，所有人都在猜。
01
隔离
把站点从搜索与收款链路里摘出来，留一份取证副本，先止住扩散。
→ 1 个工作日内给出书面状况说明
02
找到入口
访问日志、插件版本、被改过的文件与后台账号。入口在哪，决定了怎么修。
→ 入口说明
03
清理与加固
清除恶意代码，轮换所有凭据，把入口补上，确认站点打开时是干净的。
→ 干净的站点 + 凭据清单
04
报告与观察
发生了什么、改了什么、接下来 30 天该盯什么。需要的话，再上一份维护方案。
→ 事件报告 + 30 天观察
你们需要我网站的后台权限吗？
需要，更新和扫描都要用——但会开一个专用账号，不用你的个人登录，账号开启两步验证，方案结束后 30 天内收回。我们不会在邮件里要主机密码。
更新时网站坏了怎么办？
更新先在测试站跑。测试站坏了，生产环境没动，我们修好或回滚测试站。如果生产环境还是出问题，备份和回滚本来就在方案里。
网站能保证不被黑吗？
不能保证，任何这样承诺的服务商，卖的都是自己交付不了的东西。我们做的是减少明显的入口、让整套环境保持补丁最新、缩短从出事到修好之间的时间。我们检查了什么、改了什么，都写下来。
可以取消吗？
按月计费，提前 30 天书面通知即可。安装费不退。网站、账号和文档都留在你手上，我们不会扣着什么不放。