个人网站，中小网站要怎么防范黑客？如何将损失规避？

摘要

安全一直以来都是各大站长们比较关心的问题，一个网站，如果没有一个安全的体系环境，做得再好，也没什么意义，一旦遭受进犯，丢失就会十分大。因而，学会防备黑客进犯，保护好自己的网站，是必要的。自己溪门飞雪，从学习建站到现在，现已用某个体系建站达几百次，不敢说对这个体系十分懂，但最基本的一些东西，我大约还是了解了。这儿就给咱们分享一下，我在建站护站方面

安全一直以来都是各大站长们比较关心的问题，一个网站，如果没有一个安全的体系环境，做得再好，也没什么意义，一旦遭受进犯，丢失就会十分大。因而，学会防备黑客进犯，保护好自己的网站，是必要的。

自己溪门飞雪，从学习建站到现在，现已用某个体系建站达几百次，不敢说对这个体系十分懂，但最基本的一些东西，我大约还是了解了。这儿就给咱们分享一下，我在建站护站方面的心得体会。

1、越简略的越安全

我看到有许多站长都喜爱追求高大上的建站体系，有许多站长对体系代码彻底一窍不通，花钱请人建个站，连改个标题都不会改。我只想说，你自己又不懂，弄那么杂乱的体系，有意思吗？

其实，懂建站的人都应该清楚，最安全的网站莫过于简略的由几个html网页构成的网站，这种是最安全的，便是站内除了有内容的html外，其他什么都没有，数据表也没有，JS也没有，这种网站可谓是无懈可击的。黑客要想进犯这种网站，只有一个办法，那便是弄到你的后台地址，账号及暗码。但一个三四流，乃至都不入流的黑客，是没那个水平的。有水平的一二流的黑客也不屑于进犯你的小网站。

我当初就做了这么个十分简略的网站，彻底由单页组成，连后台都没有，单页编写好之后，直接经过ftp上传上去。这种，人家如何进犯？是进犯不了的。

所以，我认为如果不是必需求，那彻底没必要弄多么杂乱的体系，永远记住：越简略，越安全！

2、删去不必要的体系文件

当咱们选择一个建站体系之后，一定要针对咱们自己的网站，将多余的不需求的文件悉数删掉。比方，我的松丫网，体系内预设的一些东西，我彻底用不到，会员体系，我就不需求，所以，但凡和会员相关的我都把它删掉。又比方，我不需求留言板体系，直接把它悉数删掉，一个文件不留。

大部分对网站的进犯，都是经过缝隙进犯的，而所谓的缝隙，都是一些比较杂乱的体系文件露出出来的，因而，不需求的都把它删掉。留着反倒是一种威胁。

3、删去不必要的数据表

事实上，大部分的网站进犯都是经过数据库来进犯的，因而，将数据库中不必要的数据表删掉，这是防备被进犯的一大办法。

咱们一定要力求网站体系简略，没必要杂乱，杂乱不会给你带来任何好运。事实上你会发现，如果你的网站只是一些简略的html单页，搜索引擎录入的速度很快，而相同的页面，你把它放在杂乱的体系中，录入速度就很慢。

4、不守时更改后台地址

一定要养成这个习惯，不守时更改后台地址，不能改的除外。之前，我的后台地址两年多没换，成果有一天，我用site检查录入状况时，发现百度竟然把我的后台目录录入了，这可是十分危险的。所以，那今后，我把后台目录改了不说，还把页面做成相似404页面，搜索引擎是不会去录入你的404页面的。

后台目录，咱们是不能经过robots文件来禁止搜索引擎抓取的，由于这就比如告知咱们“此地无银三百两”。

5、不守时更改管理员账号暗码

管理员的账号和暗码是关乎网站安全的，不守时更改，才能保证网站更安全。由于一旦拿到管理员账号暗码，整个站就都露出了。

6、不守时备份整个网站

咱们一定要养成不守时备份网站的习惯，包含体系一切文件，包含数据库文件。备份后保存在相对安全的地方，以防发作不测时，将丢失降到最低。

我的网站，松丫网，尽管服务器提供商设置了每天主动为我备份，但是，我还是会不守时自己备份一下网站，以防不测。

7、设置体系文件权限

有些文件，咱们不需求写入，那就直接设置为只读就能够了，黑客进犯你的网站时，尽管经过缝隙，但也必需求写入一些东西才行，因而，将文件的权限设置好，也能有用避免网站被进犯。

8、垃圾谈论的处理

网站，大部分缝隙都存在于输进口，常言道：“病从口入，言多必失。”网站也是一样，缝隙都存在于输进口，包含搜索框，谈论框等。我的松丫网，我是设置了一切谈论需求审核的机制，这样，当我在后台见到有些八怪七喇的谈论，我直接看都不看，直接删掉。

网上有一种缝隙进犯方法正是使用谈论进犯，一旦你在后台点开检查谈论内容，立马就会被对方弄到你后台的地址，账号及暗码。因而，那些八怪七喇的谈论不要点开看，直接删掉就好。

这个切记！

9、防备流量进犯

流量进犯，望文生义，便是经过刷流量等方法耗尽你的网站流量。我在建站初期的时分，也遭受过流量进犯，流量进犯也十分凶猛，能在短时间内将你几十个G，乃至上百个G的流量耗尽。导致你的网站关停，网站一旦关停，哪怕只关了一两天，关键词排名就会哗啦啦全掉没了。

因而，咱们在选择服务器或许主机时，尽量选择那些不限流量的，这样能有用避免网站由于流量耗尽而被关停，遭受丢失。

10、不要在“不干净”的设备登录

这儿主要是公共电脑，比如网吧电脑等，不要在这类型电脑上登录后台，十分危险。我就曾遭受过，我在一个网吧登了一次，成果，页面底部模板中立马就多了一条JS，将一切广告悉数换成了别人的广告。

所以，公共电脑最好不要用，用之前能够先杀杀毒，但网吧的电脑大都设置了权限，有些文件你是删不掉的，因而，网吧电脑最好不要登。