安全不是一次安裝外掛便完成，而是定期確認帳戶、更新、備份與網站行為是否正常。簡單的每月檢查可以及早發現過期外掛、離職帳戶和可疑登入。
檢查帳戶與權限
檢視所有管理員及高權限帳戶，移除不再合作的人員，並確認每個帳戶都有獨立電郵、強密碼及雙重驗證。共用管理員帳戶會使操作無法追查，也令撤銷權限變得困難。
檢查更新與備份
列出核心、外掛和佈景的待更新項目，先在測試站完成重要更新。確認最近備份確實成功，並定期抽樣還原。長期未更新且不再維護的外掛，應尋找替代方案後移除。
留意異常訊號
不尋常的管理員登入、新增檔案、突然變慢、未知的轉址或大量垃圾留言，都值得立即檢查。保留活動紀錄能幫助定位何時發生甚麼變更。
總結
把安全盤點安排成固定行事曆工作，能把許多嚴重問題消除在擴大之前。
實務檢查清單
每月輸出帳戶清單、外掛版本與最近備份紀錄；把發現的風險按嚴重程度安排處理。若有不明管理員、未知程式碼或異常流量，先限制存取並保留紀錄，再進行更深入調查。
完成設定後仍要在下一次主機、外掛或內容變更後重測相關功能，並保存日期、結果和負責人。發現異常時先停止進一步變更，保留截圖與紀錄，再按最近一次已驗證的設定逐項比對。
