新田一家纺织厂的老板，自己在网站后台装了个安全插件。装完前台页面错版，配色全乱，导航也挤成了一堆。他打电话过来的时候，我正站在他车间那张排产表旁边。手里还端着杯茶。兼容这事，真不是吓唬人。零陵一家公司的后台还是初始密码。
安全插件不是装得越多越好
他那个站上一共装了 17 个插件，有两个功能完全重复。插件多了会怎样？冲突的概率就高，升级的时候更容易出事。我一般先让他把没用的停用，再谈加固。停用之前记得备份。这一步无论如何不能省。省一步，后悔一天。我见过后悔一个月的。真不是吓唬人。那个月的站一直是错的。你要是拿不准哪个该留，就截图发我。
动手装之前，先看清这三样
第一，看插件说没说支持你当前的程序版本。第二，看最近一次更新是什么时候，超过两年没更新的我一般不装。第三，看有没有人反馈跟你同款模板冲突。这三条过完，能挡掉大半麻烦。听着啰嗦，真有用。慢是慢点，睡得着。晚上不用守着手机。守手机的日子我过够了。你要是看不懂版本说明，把截图发过来。
前台真错版了，怎么最快退
他那次是插件自带的样式覆盖了模板的样式。我先停插件，再看恢复没有，前后十几分钟。停了还没恢复怎么办？用备份还原。所以你看，兜底的还是备份。没有备份的站，我一般不敢随便动。动了就是拿饭碗开玩笑。这话不好听，但实在。我手上还留着那次的截图。留着提醒自己。
加固这件事，让谁来做决定
老板自己懂一点是好事，我不反对。但加固涉及服务器配置，光在后台点几下是不够的。谁来决定？我的建议是分工。我给永州客户的建议是：日常发文章你自己来。涉及安全和服务器配置的，交给做站的人。分工清楚，出事有人认。别一个人扛着。我接过好几单这样的活，每单都得从头收拾。最费时间。你要是拿不准，就先问一句再做。
总结
老板自己动手做安全加固前，先把兼容性过一遍，重点看插件数量和更新年份。你今天可以登后台数一数插件个数，超过十个就该清一清。清之前一定先备份，别嫌麻烦。这一步救过不少人，也包括我。