安全性一直是站长们关心的主要问题。如果一个网站没有一个安全的系统环境，做得再好也是没有意义的。一旦被攻击，损失会非常大。所以，要学会防范黑客攻击，保护好自己的网站。
从我学会建网站开始，我已经用某个系统建了几百次网站了。我不敢说我很了解这个系统，但我大概知道一些基本的东西。这里和大家分享一下我的建站和护站经验。
1元，越简单越安全。
我看到很多站长喜欢追求高大上的网站系统。很多站长对系统代码完全不了解。他们在武汉没日没夜的掏钱建网站，连标题都不会改。我只想说，你自己也不知道。做这么复杂的系统有意思吗？
其实在武汉的日日夜夜，懂网站建设的人应该都知道，最安全的网站是由几个html页面组成的简单网站。这是最安全的，就是网站里除了有内容的html，数据表，JS什么都没有。这种网站无可挑剔。黑客攻击这类网站的方法只有一个，那就是获取你的后台地址、账号和密码。但是一个三四流的黑客，甚至是低贱的黑客，都没有那个水平。即使是一流或者二流的黑客也不屑于攻击你的小网站。
当初我做了这么一个很简单的网站，完全由一个页面组成，没有任何背景。单页写好后，直接通过ftp上传。这种攻击是别人攻击不了的。
所以，我觉得如果不是必要的话，完全没有必要制定这么复杂的制度。永远记住:越简单越安全！
逃生室:冠军联赛，删除不必要的系统文件
当我们选择一个网站系统时，我们必须为自己的网站删除所有不必要的文档。系统里预置的一些东西，我根本用不上。我不需要会员制，所以我把和会员有关的都删了。比如我不需要留言板系统，直接全部删除，不留文件。
对网站的攻击大多是通过漏洞，所谓的漏洞是通过一些复杂的系统文件暴露出来的。所以，所有不必要的都要删掉。留着它是一种威胁。
侏罗纪世界3，删除不必要的数据表
事实上，大多数网站攻击都是通过数据库进行的。因此，删除数据库中不必要的数据表是防止被攻击的主要措施。
一定要尽量让网站系统简单，没必要复杂。复杂不会给你带来任何好运。其实你会发现，如果你的网站只是几个简单的html页面，搜索引擎会很快收集起来，而同样的页面，如果放在复杂的系统中，收集起来会很慢。
4վ֮ս，不时改变背景地址。
一定要养成这个习惯，不定期更换后台地址，除了那些不能改的。之前我的背景地址已经两年多没换过了。结果有一天我用site查收录的时候发现我的后台目录已经被收录了，非常危险。所以，之后我改了后台目录，把页面做的和404页面差不多。搜索引擎不会收录你的404页面。
后台目录，我们不能禁止搜索引擎抓取robots文件，因为这就像告诉大家“此地无银三百两”。
һѪ5Ѫ，不时地更改管理员帐户的密码。
管理员的账号和密码关系到网站的安全。只有时常更换它们，网站才能更加安全。因为一旦拿到管理员账号的密码，整个站都会暴露。
6元，不定时备份整个网站。
一定要养成经常备份网站的习惯，包括系统的所有文件，包括数据库文件。备份后，放在相对安全的地方，万一发生意外，把损失降到最低。
我的网站，虽然服务器提供商给我设置了每天自动备份，但我还是会时不时的备份我的网站，以防万一。
7元，设置系统文件权限
有些文件，我们不需要写，直接设为只读即可。黑客攻击你的网站，虽然通过了漏洞，但还是要写一些东西。因此，设置文件的权限也可以有效防止网站被攻击。
8元，处理垃圾评论
网站的漏洞大多存在于输入端口。俗话说“病从口入，祸从口出。”网站也是如此。漏洞存在于输入端口，包括搜索框和评论框。我设置了一个所有评论都需要审核的机制，这样当我在后台看到一些奇怪的评论时，我就不看了，直接删除。
网上有一种漏洞攻击方法，就是利用评论攻击。一旦你在后台点击评论内容，对方会立刻得到你的后台地址、账号和密码。所以，不要点击那些奇怪的评论，删除就好。
记住这个！
ٶ뼤9，防止交通攻击
流量攻击，顾名思义，就是通过刷流量等方法来耗尽你的网站流量。我在建站初期也遭受过流量攻击，流量攻击非常厉害，可以在短时间内耗尽几十个黄敏贤，甚至几百个黄敏贤的流量。导致你的网站关闭。网站一旦关闭，哪怕只是关闭一两天，关键词排名也就没了。
所以在选择服务器或者主机的时候，尽量选择那些流量不限量的，可以有效避免网站因为流量耗尽而被关闭，遭受损失。
10块钱，不要登录“不干净”的设备。
这里主要是公用电脑，比如网吧电脑等。在这种电脑上不登录后台是非常危险的。我曾经痛苦过。有一次在网吧贴的。结果页面底部的模板里立马多了一个JS，所有的广告都换成了别人的广告。
所以，最好不要用公用电脑。在使用它们之前，你可以先杀死病毒。但是网吧的电脑大部分都是有权限的，有些文件你是不能删除的。所以，网吧的电脑最好不要登录。
作者:西门飘雪
来源:卢松松博客，欢迎分享。
