网站安全巡检应该多久做一次，查哪些项？

建议每季度做一次常规巡检，有交易或会员功能的每月一次，重大节假日前额外做一次。

检查清单包括：系统和程序版本是否有已知漏洞；后台账号是否有离职人员未清理；密码强度与二次验证是否开启；证书有效期；备份是否可恢复；日志中是否有异常登录和高频请求。

还要查站点文件：是否有陌生文件、被修改的页面、异常的定时任务、可疑的对外连接。这一项能发现已经发生的入侵。

巡检结果应留档，记录发现的问题和整改时间。连续几次的记录能看出哪类问题反复出现，从根上改比每次临时处理更省事。