安全一直以來(lái)都是各大站長(cháng)們比較關(guān)心的問(wèn)題，一個(gè)網(wǎng)站，如果沒(méi)有一個(gè)安全的系統環(huán)境，做得再好，也沒(méi)什么意義，一旦遭受攻擊，損失就會(huì )非常大。因此，學(xué)會(huì )防范黑客攻擊，保護好自己的網(wǎng)站，是必要的。

本人溪門(mén)飛雪，從學(xué)習建站到現在，已經(jīng)用某個(gè)系統建站達幾百次，不敢說(shuō)對這個(gè)系統非常懂，但最基本的一些東西，我大概還是了解了。這里就給大家分享一下，我在建站護站方面的心得體會(huì )。

1、越簡(jiǎn)單的越安全

我看到有很多站長(cháng)都喜歡追求高大上的建站系統，有很多站長(cháng)對系統代碼完全一竅不通，花錢(qián)請人建個(gè)站，連改個(gè)標題都不會(huì )改。我只想說(shuō)，你自己又不懂，弄那么復雜的系統，有意思嗎？

其實(shí)，懂建站的人都應該清楚，最安全的網(wǎng)站莫過(guò)于簡(jiǎn)單的由幾個(gè)html網(wǎng)頁(yè)構成的網(wǎng)站，這種是最安全的，就是站內除了有內容的html外，其他什么都沒(méi)有，數據表也沒(méi)有，JS也沒(méi)有，這種網(wǎng)站可謂是無(wú)懈可擊的。黑客要想攻擊這種網(wǎng)站，只有一個(gè)辦法，那就是弄到你的后臺地址，賬號及密碼。但一個(gè)三四流，甚至都不入流的黑客，是沒(méi)那個(gè)水平的。有水平的一二流的黑客也不屑于攻擊你的小網(wǎng)站。

我當初就做了這么個(gè)非常簡(jiǎn)單的網(wǎng)站，完全由單頁(yè)組成，連后臺都沒(méi)有，單頁(yè)編寫(xiě)好之后，直接通過(guò)ftp上傳上去。這種，人家如何攻擊？是攻擊不了的。

所以，我認為如果不是必須要，那完全沒(méi)必要弄多么復雜的系統，永遠記?。涸胶?jiǎn)單，越安全！

2、刪除不必要的系統文件

當我們選擇一個(gè)建站系統之后，一定要針對我們自己的網(wǎng)站，將多余的不需要的文件全部刪掉。比如，我的松丫網(wǎng)，系統內預設的一些東西，我完全用不到，會(huì )員系統，我就不需要，所以，凡是和會(huì )員相關(guān)的我都把它刪掉。又比如，我不需要留言板系統，直接把它全部刪掉，一個(gè)文件不留。

大部分對網(wǎng)站的攻擊，都是通過(guò)漏洞攻擊的，而所謂的漏洞，都是一些比較復雜的系統文件暴露出來(lái)的，因此，不需要的都把它刪掉。留著(zhù)反倒是一種威脅。

3、刪除不必要的數據表

事實(shí)上，大部分的網(wǎng)站攻擊都是通過(guò)數據庫來(lái)攻擊的，因此，將數據庫中不必要的數據表刪掉，這是防范被攻擊的一大措施。

我們一定要力求網(wǎng)站系統簡(jiǎn)單，沒(méi)必要復雜，復雜不會(huì )給你帶來(lái)任何好運。事實(shí)上你會(huì )發(fā)現，如果你的網(wǎng)站只是一些簡(jiǎn)單的html單頁(yè)，搜索引擎收錄的速度很快，而同樣的頁(yè)面，你把它放在復雜的系統中，收錄速度就很慢。

4、不定時(shí)更改后臺地址

一定要養成這個(gè)習慣，不定時(shí)更改后臺地址，不能改的除外。之前，我的后臺地址兩年多沒(méi)換，結果有一天，我用site查看收錄情況時(shí)，發(fā)現百度竟然把我的后臺目錄收錄了，這可是非常危險的。所以，那以后，我把后臺目錄改了不說(shuō)，還把頁(yè)面做成類(lèi)似404頁(yè)面，搜索引擎是不會(huì )去收錄你的404頁(yè)面的。

后臺目錄，我們是不能通過(guò)robots文件來(lái)禁止搜索引擎抓取的，因為這就好比告訴大家“此地無(wú)銀三百兩”。

5、不定時(shí)更改管理員賬號密碼

管理員的賬號和密碼是關(guān)乎網(wǎng)站安全的，不定時(shí)更改，才能保證網(wǎng)站更安全。因為一旦拿到管理員賬號密碼，整個(gè)站就都暴露了。

6、不定時(shí)備份整個(gè)網(wǎng)站

我們一定要養成不定時(shí)備份網(wǎng)站的習慣，包括系統所有文件，包括數據庫文件。備份后保存在相對安全的地方，以防發(fā)生不測時(shí)，將損失降到最低。

我的網(wǎng)站，松丫網(wǎng)，雖然服務(wù)器提供商設置了每天自動(dòng)為我備份，但是，我還是會(huì )不定時(shí)自己備份一下網(wǎng)站，以防不測。

7、設置系統文件權限

有些文件，我們不需要寫(xiě)入，那就直接設置為只讀就可以了，黑客攻擊你的網(wǎng)站時(shí)，雖然通過(guò)漏洞，但也必須要寫(xiě)入一些東西才行，因此，將文件的權限設置好，也能有效防止網(wǎng)站被攻擊。

8、垃圾評論的處理

網(wǎng)站，大部分漏洞都存在于輸入口，常言道：“病從口入，禍從口出。”網(wǎng)站也是一樣，漏洞都存在于輸入口，包括搜索框，評論框等。我的松丫網(wǎng)，我是設置了所有評論需要審核的機制，這樣，當我在后臺見(jiàn)到有些稀奇古怪的評論，我直接看都不看，直接刪掉。

網(wǎng)上有一種漏洞攻擊方法正是利用評論攻擊，一旦你在后臺點(diǎn)開(kāi)查看評論內容，立馬就會(huì )被對方弄到你后臺的地址，賬號及密碼。因此，那些稀奇古怪的評論不要點(diǎn)開(kāi)看，直接刪掉就好。

這個(gè)切記！

9、防范流量攻擊

流量攻擊，顧名思義，就是通過(guò)刷流量等方法耗盡你的網(wǎng)站流量。我在建站初期的時(shí)候，也遭受過(guò)流量攻擊，流量攻擊也非常厲害，能在短時(shí)間內將你幾十個(gè)G，甚至上百個(gè)G的流量耗盡。導致你的網(wǎng)站關(guān)停，網(wǎng)站一旦關(guān)停，哪怕只關(guān)了一兩天，關(guān)鍵詞排名就會(huì )嘩啦啦全掉沒(méi)了。

因此，我們在選擇服務(wù)器或者主機時(shí)，盡量選擇那些不限流量的，這樣能有效避免網(wǎng)站因為流量耗盡而被關(guān)停，遭受損失。

10、不要在“不干凈”的設備登錄

這里主要是公共電腦，譬如網(wǎng)吧電腦等，不要在這類(lèi)型電腦上登錄后臺，非常危險。我就曾遭受過(guò)，我在一個(gè)網(wǎng)吧登了一次，結果，頁(yè)面底部模板中立馬就多了一條JS，將所有廣告全部換成了別人的廣告。

所以，公共電腦最好不要用，用之前可以先殺殺毒，但網(wǎng)吧的電腦大都設置了權限，有些文件你是刪不掉的，因此，網(wǎng)吧電腦最好不要登。

以上就是我溪門(mén)飛雪給大家分享的關(guān)于護站的經(jīng)驗，希望能幫助到各大中小網(wǎng)站站長(cháng)。

本文系原創(chuàng )首發(fā)，轉載請注明出處。來(lái)源：松丫網(wǎng) https://www.obcry.com/