做网站的那位联系不上了，接手一个没人管的站要做哪几件事

看到有同行在聊网站没人维护这个话题，想到我们这边也有类似的经历，写下来算是个记录。

做这行的都碰见过。客户的网站突然打不开了，或者首页挂着一堆弹窗广告，打电话过来问怎么回事。细问下去，多数不是技术问题，是当年做站的那位联系不上了。有的是个人接的活，做完全职去了别的行业。有的是找的小公司，公司注销了。还有的是公司自己招的技术离职了，交接没做，新来的人接手一看，后台密码都不知道。

一、账号这东西，平时没人管，出事才发现

我们接手的第一个动作从来不是改代码，是先问账号。四样东西，域名、服务器、网站后台、源码文件。这四样缺一样，后面都得绕着走。

最麻烦的是域名。域名注册在谁的名下、绑的是哪个邮箱、在哪个平台买的，这些东西在正常运营的时候一个月都不会有人看一眼。等到要改解析、要续费的时候才去翻，往往发现留的邮箱是当年那个技术员的个人邮箱，早就登不上了。这种情况没有捷径，只能走域名争议流程，材料齐的话快则两三周，慢的话按月算。

所以我们现在给客户做站，都会把域名和服务器挂在客户自己的账号下，绑客户自己的手机和邮箱。我们只帮忙操作，不持有。这不是不信任谁的问题，是让客户手里始终有钥匙，谁走了都不影响。

二、坏起来是一处一处塌的

网站没人管，不会某天早上突然全崩，是一点点坏下去的。

中间那一档最容易被忽略。单个毛病都不致命，一张图挂了、一个链接失效了，客户觉得回头再找人弄。攒到一定程度，整个站就显得旧，客户自己也不愿意往外发。

再往上的安全问题才是要紧的。老版本程序有公开漏洞，挂在网上时间越长被自动扫描工具扫到的概率越高。常见的是被塞一句话木马，然后往页面里插赌博外链，甚至在服务器上挖矿。这种事客户自己是发现不了的，一般是搜索引擎给出风险提示，或者监管发整改通知的时候才知道。到那时候处理起来，就不是改几行代码的事了。

三、上个月我们接手的一个站

说个具体的。上个月有个客户找来，网站首页能打开，点进栏目就报错。联系原来做的公司，电话已经停机。

接手第一件事是找账号。域名在客户老板个人名下这个还好，服务器是原来那家公司代买的，账号密码都在对方手里。好在服务商那边还认客户提供的营业执照和身份证，走了一遍找回流程，服务器接管过来了。

第二件事是摸底子。程序用的是六七年前的版本，后台里装了几个明显不用的模型，还有一个上传目录的权限开得过大，任何文件都能传上去。这个口子如果被人发现，整台服务器都能被拿下。

第三件事是加固。程序升到当前的安全版本，多余的模型全部删掉，上传目录限制成只能传图片，后台登录加了验证码和登录失败次数限制。做完这些，再配一个每天自动备份，备份直接传到客户的云盘里，不留在我们这。

最后一步才是处理内容。翻出来一个栏目整页空白，里面挂着一家别家公司名的报价表，是当年那家公司自己留下的。客户压根不知道有这个东西。这种内容挂在自己网站上，说轻了是丢人，说重了涉及别人家的字号。

整套做下来不到一周。客户后来问我们，是不是干脆重做一个新的更好。我说现在这个底子理顺了，还能用很久，重做要花的钱是维护的好几倍。

四、找维护方的时候问三句话

市面上做网站维护的报价从一年几百到几千都有，差在哪，外行看不出来。有三句话问出来，基本能判断个七八成。

第一句，这个价包含哪些事。低价的通常只兜底不出大事故，改内容、加功能、调样式都另算，一次一收。价格高的一般是随叫随到。这不是谁好谁坏，是要在签之前对清楚，写在纸上。

第二句，源码和数据库在谁手里。这条最要紧。维护方如果捏着源码不给，客户就彻底被绑住了，想换人等于从零重做。要明确写进合同，源码和数据库归客户所有，随时可要。

第三句，出了事多久响应。打不开、被挂马这种，有没有人盯着，几点到几点能找到人，联系方式是哪个。平时用不上，用上的时候一天都耽误不起。

五、我们这边的做法

我们自己做这块有几条一直没改过。域名和服务器都挂客户自己的账号，我们只操作不持有。源码和数据库归客户，签合同就写明，要的时候直接给。日常对接固定一个人，不玩转来转去找不到人。

从零做新站我们也在做，但碰见老站，我们更愿意先看看还有没有救。多数是有救的，理顺比推倒重来省得多，客户也少折腾一次。

六、给甲方的一句话

网站跟买设备不一样，交完钱不是结束。后续的域名续费、服务器续费、安全补丁、内容更新，这些事得有人管。找开发方的时候，除了看作品好不好看，顺口问一句做完以后谁负责。这一句话，能省掉后面不少麻烦。