淺談網站安全需要做的7件事

仲介交易 HTTP://www.aliyun.com/zixun/aggregation/6858.html">SEO診斷 淘寶客 雲主機 技術大廳

網站安全，帳戶安全是最近幾天討論最多的話題。 我們在關注這些事情的時候有沒有加強自己網站的安全呢?有些說無所謂，反正是個人網站應該不會有駭客 看的上我們。 如果有這個想法的朋友那你就錯誤了，大駭客搞大網站，小駭客搞小網站，還有一些駭客入門選手可能就會拿我們的小個人網站當做靶子。 不管我們個 人站長做網站是出於愛好，還是盈利事業，都必須在網站安全，帳戶安全上去加強管理。 下面我將分享自己在個人網站建設過程中如何儘量保證網站安全的。

第一，選擇安全的主機商。 這點是最為關鍵的，即便我們的網站程式多麼安全，主機商的伺服器不安全，做什麼事情 都是白搭。 如何判斷良好空間商呢?選擇知名度大，服務良好的，可以把該服務商搜索一下，不要搜索他好不好，可以搜索「XX空間商 + 不好」。 如果能找到很多負面資訊，這時候我們就需要多做考慮。 同時，我們可以要求服務商給予試用空間，然後通過同IP下的其他網站檢查其他網站是否安全。 之前我購買的一個主機商的虛擬主機，看到同伺服器中的大部分網站都被掛有黑連結。 你認為這樣的主機我們還購買嗎?

第二，選擇安全的網站程式。 如今我們做一個網站最快只要幾分鐘時間，網路上免費開源的CMS或者整站程式很 多。 選擇CMS一定要選擇主流程式，因為發現安全性漏洞可以跟上官網及時打補丁。 當然，如果你會程式，也可以自己再加強安全保護。 對於下載的網路上的整站程 序尤其要注意安全。 你要知道這些程式大部分都是因為安全性漏洞被下載發佈的，我們如果希望使用這樣的程式必須自己加以安全處理，或者僅用他們的範本，內核采 用CMS最新版本。

第三，網站的密碼安全。 關於密碼設置，我們可以從CSDN事件中看到，很大一部分人採用的甚至數位密碼，這類 密碼很容易被破解。 尤其是管理員密碼，我們需要學習下國外網站的設置，採用大小寫字母加數位，甚至特殊字元夾雜在裡面作為密碼。 有些朋友說很難記憶，其實 不要緊。 我一般採用的密碼是連我自己都記不住，每次都從電腦文檔中複製登錄的。

第四，網站許可權的開放。 我們採用的主流CMS使用的人多，當然駭客研究的也多，之前有一個從事網站安全的朋友 告訴我，我們目前使用的一個款主流CMS，只要想進入輕而易舉。 我們在使用主流CMS的時候，儘量的少開許可權。 如果我們僅僅作為文章網站，我們就只要安裝 文章模組，也不需要開放會員功能。 這樣就可以減少網站的安全性漏洞被掃描。

第五，加強網站網站備份。 我們經常看到有些朋友在論壇訴苦，說自己的空間商跑路，資料全無的事情。 不管是為了 網站的安全，還是防止空間商的管理疏忽。 我們自己都需要做網站備份，這個可以根據自己網站的資料量來定。 比如我的網站一天僅僅更新一篇，那我可以一月備份 一次，如果資料更新較大，我們可以每週備份一次。 尤其涉及到競爭激烈的產品網站的時候，網站資料比網站空間更為有價值。 有些主機商也是不錯的，可以隔天幫 助我們備份。

第六，網站維護管理的頻率。 我們網站也需要和人一樣做定期檢查體檢，檢查檔的日誌，一般我們網站檔都有時 間日誌的，被修改後時間日誌會更新。 我們需要查看檔被修改的時間。 即便我們網站能夠正常訪問，也需要查看檔是不是被掛黑連結，因為黑連結產品也十分猖 狂。 鑒於自己的網站安全和權重考慮，也是需要進行安全體檢的。

第七，線民密碼設置。 最後一點順帶提一下不管是個人站長還是普通線民，在設置論壇，博客，QQ，銀行支付等密 碼的時候，不能說不可以採用統一的密碼。 但我們需要把重要的網站帳戶用特別的密碼區分，不能把網銀等帳戶資訊和自己註冊普通博客，論壇一致。 QQ，網銀等 密碼如果在公共場合登錄後要記得及時修改。 我們也經常看到好友的QQ被盜，然後讓其Q中好友借錢的事情。

　　以上7點是關於個人網站在安全管理過程中的心得體會。 麻雀雖小，我們同樣需要認證對待。 本文來自：HTTP://www.cnhawkhost.com/ 站長分享，轉載注明出處。 提前祝福大家新年快樂。