普及常识：公A备an后，网安会扫描网站漏洞，发现漏洞，发布责令限期整改通知书，不修复的追究责任。

百度搜索一下“网安 扫描网站漏洞 责令 整改”的新闻就知道，公安BA就会定期检查扫描你网站，很多站长不清楚。


补漏洞有的门槛还极高，特别是基于Linux的，各种SSH登陆又wget，我不止一次把服务器给打补丁补死了。



福建很多地方试行“域名白名单”机制，没BA的可能无法访问。


例外我多次去网安喝茶，最低成本安全的办法竟然是“全站纯静态”，只需要本地PhpStudy做好网站，全站生成HTML后，sync同步发布到纯静态空间（如阿里云oss、腾讯云cos），只有这样，网站基本上很难被入侵攻破。