首先想告诉各位朋友的是，企业网站也属于软件产品，按照软件工程生命周期的叙述，最后一个环节是：维护，是不可或缺的，不要认为网站做完了就没事儿了。
我们一直在磨嘴皮子：任何的软件产品，离开了运维一分不值，而且还会带来很多意想不到的风险。很多建站公司给做好网站了之后，就一锤子买卖了，不管不顾了。客户自己又不懂，不以为意；
或者错词严厉一些，你的网站没人管或疏于管理？早晚出事儿，为什么？最后说。
很多人以为搞个简单的企业网站而已，哪有那么多事儿啊？事实则不尽然，下面我列举几个最常见的风险项，看看你或者身边的人有没有遇到过？
不少客户朋友一开始都认为，我辛辛苦苦花钱做的网站，就是为了给自己公司宣传用的，我自己的平台我爱发什么就发什么，谁多余管我？怎么不行了？哪怕夸大宣传一丢丢又有什么可在意？网站本来流量也是很不大，看的人又不多，林林总总的说辞.....
我要说的是，您可以不在意，路人网友也大都不会在意，但有一部分人在意——“职业打假人”，他们爱死你这样的老板了，他们希望全天下都是您这样的“大善人"，真的。他们的财富自由就靠您了。
这么说爱听吗？话糙，别生气，看完。
“职业打假人”是干嘛的？我想这就不需要再解释了吧？他们这些人依靠举报赚的盆满钵满。甚至早已形成了专业的“打假链”，从立项到举报，到和解拿赔偿。工业化程度相当高。甚至整个流程都不需要出门，只需要在电脑上打打字、截截图、然后通过一些网络举报平台，如12315工商举报平台上传证据就可以了。不到3个工作日，你们当地的工商局上门发《整改通知函》给你，让你去和“消费者”协商调解。最后绝大部分的企业家都在罚款和和解面前，选择花钱和解了事。
有些老板脾气大，就是要正面刚。什么？你就是不和解？不赔偿、置之不理？
那不好意思，看下图：
试问有几个愿意拿出来几十万赔款的财大气粗的或者愿意被诉讼耗费精力的？且这件事输赢都不光彩；
有些心怀侥幸心理的老板说，我们广告文案哪里不合适了，夸大宣传了，我赶紧神不知鬼不觉的删掉不就可以了嘛？
你当人家是善茬啊？法律流氓不比街边的混混那么好糊弄的，原始证据早就留存了！说说好话就能摆平的话，那人家靠什么吃饭啊？靠博爱吗？对流氓讲慈善不亚于对妓女讲从良？他们这些人要真的有爱，还会吃这碗饭？
有些人说，这都是小概率事件儿，我公司这么小，人家懒得理的，不会顶上我。朋友现在打开你的某音、某手，上去搜索下“职业打假”，你会发现一片新天地。
你用“世界第一，全国独家”这种词汇去宣传自己的产品的时候，如果你可以拿出证据证明自己就是世界第一那可以，一点毛病没有，如果拿不出证据那就属于虚假宣传啦。
总之记住核心的一条：广告文案语境不可以有诱导欺骗消费者的意味。不论你怎么组织语言运用词汇，只要你包含了这种意味就是违法的，反之亦同理。
希望引起大家重视；不知道怎么排查自己网站文案的，可以找我免费检测下（纯公益、拒绝收费）
我给大家简单列举几个常见设计字体，大家来看看，你猜猜这里面哪些是不可以直接使用的商用授权字体？
1.方正 2.汉仪 3.造字工房 4.华康 5.微软雅黑
.
.
.
答案是：全部侵权；没有一个是可以直接商用的！
微软雅黑很常见但并不免费，"微软雅黑"是微软公司委托"北大方正集团"设计开发的字体作品，仅用于Windows电脑的系统可以免费使用，一旦直接用于商业用途，就要被追责的；
其他几个不一一展开去说了，唯独提一下“方正字体”，这是业界公认的大佬。下面是他们的授权说明，可以看下，人家已经说的非常直白了，不买商用授权直接用就会被告！
至于，被起诉了会赔偿多少钱，感兴趣的可以去搜索下相关的开庭记录和仲裁书；
我们要明确：个人用途、公益用途、商业用途。是性质完全不一样的适用目的，前两者是不以盈利为目的的，而商用就是直接为了产生效益而存在的。
随着这些年知识产权法的完善，我们听一首歌、看一次电影都要付费的。字体也不例外。计算机字库，是典型的不能再典型的知识产权作品，是受《著作权法》保护的；
字体侵权的场景，包括但不限于：广告设计、装饰装修、网站内容文案等
希望引起大家重视；不知道怎么排查自己网站字体的，可以找我免费检测下（纯公益、拒绝收费）
重头戏来了啊，如果前面两个都是网站使用不当造成的问题，那么这一条就是妥妥的违法《网络安全法》的案例说明了；
我们公司从去年开始开展了网站修复、网站、服务器防御等相关业务；接触到了大量的需求。我从来没想到过原来有这么多的“被黑受害人”。他们的网站无一例外，全部都被海外的博彩、赌球等灰色产业黑成了堡垒站。我给大家截几个图，有的隐藏的非常深。不仔细看根本查不出来；黑、白客两者本身就是一群高手间的博弈；给大家简单揭秘下。常见于一些CMS版本老旧的，PHP模板站点；
我找几个真实的案例，大家来看下；非常隐蔽的seo黑战引流，细思极恐！表面看上去网站一点问题没有，实际是个妥妥的黑站点。（以下案例全部来源于我们自己研发的外部安全检测系统，个个真实）
首页篡改、植入木马、暗链是最常见的方式，打开你的站点首页自动JS跳转到他们的博彩网站去了。
甚至有些隐藏的非常隐秘的，仔细看下图SEO的KDT全部由16进制、8进制、32进制、ASCII码转义编译的；
计算机语言翻译过来的话，就是下面的信息了，全都是违法的灰产信息！
我们尝试着和这些网站的负责人取得联系，十个里面有9个都不知道自己的网站被黑了违法了，剩下那一个是揣着明白装糊涂的（如果我们发现是刻意为之的，会直接举报给公安部门，坚决不惯毛病！）
各位老板一定要认识的网络安全违法的严重性！涉黄涉赌的站点，用的是你的域名、你的ICP的备案，公安取证的信息是你公司的信息，你把网站关了都没有用！重要的事情说三遍：
网站被黑了，你直接把网站关了都没用！
网站被黑了，你直接把网站关了都没用！
网站被黑了，你直接把网站关了都没用！
网站被黑了，自己除了是受害者以外，还要被行政处罚，你没看错：
有人说，明明自己是受害者，为什么还要被罚？罚款好几万就有点不近人情了吧？
答案是：因为你没有有效的维护网络环境的安全，对受害者造成了间接损失，且你无法自证，细品下这句话，你是故意的还是无意的？所以一定要被罚，有的时候一些法条的设立，看似违背常情，实则背后都是经过了激烈的多轮讨论得出的；
所以我们要切实好自己网站的安全，找专人维护，这一点非常重要！站点安全检测，可以找我公益无偿检测下
（安全检测对外纯公益性质、拒绝收费）
四、写在最后面的话
通文讲下来，只是列举了3大类风险事项，网络安全维护远不止这么简单。任何的软件产品都有一个迭代升级的过程，一个站点用了几年的时间，还不去更新和维护，随着CMS版本老旧，暴露出的漏洞会越来越多，甚至有些会直接被做成后门，等你购买然后传到服务器上，给他们做嫁衣；不出现问题还好，真要等出现了问题，为时已晚；
本文不仅仅使用于网站产品，对软件平台、APP小程序一样适用，希望众所悉知；
至于，我们为什么要做这件事情，我想可能从我听闻身边的朋友被某博彩网站毒害到借贷百万那一刻开始，可能是我听说有客户被职业打假勒索了，那时候开始。自己被雨淋过，就不希望再有人被雨淋湿。从事IT行业这么久，怀一身本领，应该投身于和不和谐势力的斗争中，我们想着做一点微不足道的贡献；
也许我们能力有限，还做不到“以彼之道，还施彼身”，也许我们只能保护住在我们公司托管维护的客户朋友安全。但我们希望经过不懈的宣传把这些安全知识推介给更多的人，让大家维护起网络安全的天地；
我们提供免费的站点安全检测服务，有想检测下自己站点是否包含上述三大风险项的可以找我免费检测下，这件事情上，我们是纯公益的，不收钱。
当然了如果有客户朋友希望找我们来负责贵公司网站安全维护的话，可以进主页上方找我，我们有CMS整站防御、风险项过滤屏障插件（这里不能展开细说，有些原理不适合对外公开，为了安全请谅解），整站安全加固一次性升级，含加密策略。经济、安全、省心。一顿饭钱搞定。
最后的最后还想多说一句，我们做网安的发现问题，会尽到应尽的告知义务。但如果有些人执迷不悟，知法犯法的话，也别怪我们整理证据，举报。我兄弟被骗的倾家荡产，30多岁还讨不到老婆！
如果大家发现不良网站，可以直接去这个平台举报。但是最好是能先通知下这些网站的运营负责人，毕竟这些人大部分也都是受害者。（我们要打假，但不要做唯利是图的职业打假人）
当然如果他们置之不理、态度恶劣的话，一律视为不法分子同党，直接举报，该罚就罚，12377举报亲测有效！
