双鸭山的商户做安全加固，方案从免费清单到上万的套餐都有。加固的钱要按被攻击概率花，先把自己从“软柿子”里摘出去，就已经赢了八成。三层防线给你排清楚。
第一层：账号防线，零成本
四步：后台强密码、管理路径改掉、不同系统不共用密码、开登录失败锁定。批量扫描专挑弱口令和默认后台路径，这四步做完，绝大多数扫描在你门口就折返了。宝山一家被挂马的客户复盘，就败在 admin 加 123456，改完至今无恙。强密码用“短语加数字”的方式，比如店名加开业年份加符号，好记也够硬。
第二层：程序防线，几小时功夫
删不用的插件和主题、程序升到最新版、删掉演示文件和安装残留。老插件是后门重灾区——很多网站被反复攻破，就是服务器上躺着一个早忘掉的老插件。清理一次全站，把来路不明的文件删干净。清理前做一次备份，删错了还能回来。
第三层：服务器防线，百元级
防火墙一年两三百自动拦异常，每日备份加异地一年百来块，SSL 证书免费。三样合计一年四五百，这是带交易网站的标准加固预算。尖山一家做批发的按这套跑了三年，日志里天天有拦截记录，业务没断过。防火墙的价值不在挡高手，在把每天几百次的自动扫描挡掉，省心。
高防要不要上
上万的 WAF 和高防套餐，判断标准两问：有没有人持续攻击你的日志记录？网站停一天损失多少？两个都答否，别上。真有持续攻击的，先看攻击日志确认规模，再按规模选防护档位，别一上来就顶配。四方台一位客户被推销六千的高防，问了这两问劝退了，三年无事。
顺序别乱
加固顺序：账号防线先做（今天就做）、程序防线这周做、服务器防线本月配齐，高防临了按需评估。顺序反了——钱花了门还开着，最冤。
总结
加固三层走：账号四步零成本、程序清理一晚上、服务器三样四五百，高防凭攻击记录说话。今晚先把密码改了，这是性价比最高的一步。有拿不准的，把你的情况发我，我帮你对着这套办法过一遍，该先动哪步就先动哪步。这事不难，难的是动手，从今晚就能做的那件小事开始就行。