在建站网站安全保护方面的一些经验。
1、网站越简略网站安全性就越高
我见到有许多网站运营者都喜欢追求完美功用比较多的建站程序，有许多网站运营者对程序源代码彻底一无所知，都是花钱找人建站，连改个标题最基本的操作都不悔改。我只想说，你自己都不明白网站根底应用的功用，弄那么有难度的体系，有什么意思？实际上，懂建网站的人都应该清楚，安全防护性最高的网站莫过于简略的由几个html静态网页组成的网站，这种是最安全的，便是网站除了静态拜访内容，其他交互功用，像留言或提交订单的功用什么都没有，数据库也没有，JS脚本功用也没有，这种网站可以说是没有能进犯得了的。
黑客假如想要进犯这样的网站，只有一个办法，那便是会直接用ddos流量进犯去打垮你的网站，让你网站无法拜访！
我其时就做了这样一个非常简略的html静态网站，彻底由单页组成，连后台办理都没有，单页内容编写代码之后，会直接使用ftp上传上去。这种，黑客怎样进犯？是进犯不了的。因而，假如没有有必要想要实现的功用，彻底没必需弄这些有功用性较多难度又大的体系，永久记住：越简略，越安全性高！
2、删去没必要的体系程序文件
当我们选用一种建站程序之后，有必要要对于我们自个儿的网站，将任何剩余的不必的文件全部去掉。体系内预置的一些功用，我彻底用不到，像留言体系，我就不必，因而，凡是和留言功用相关的我都把它去掉。又比方，我不需要购物体系，会直接把它相关的全部文件去掉，一个文件都不留。
大部分的黑客对网站进行进犯，都是使用网站缝隙进犯的，而实际上这些缝隙，都是一些比较杂乱的功用代码存在问题导致被进犯的，因而，不必的功用都把它去掉。藏着反而是一种损害。
3、删去一些没有用的数据库表
实际上，大部分的网站被进犯都是使用数据库来进犯的，因而，将数据库中没有用的的数据表删去掉，这是防护网站被进犯的重要办法之一。我们有必要要要求网站体系功用简略，没必需做一些有难度的功用要求，有难度的功用不会给你带来任何好处。事实上你就会发现，当你的网站只是一些简略的html内容，搜索引擎录入这些页面会很快，而相同的页面，你把它放在有难度的程序体系中，录入速度却很慢。
4、不定期地去修改后台办理地址
有必要要养成这个习气，不定期更改后台办理地址，不能改的不算在内。以前，我的后台办理地址一年多都没换过，结果有一天，我用site查询录入情况时，发现百度竟然把我的后台办理目录录入了，这可是非常危险的。因而，从那时起，我把后台办理目录改了不说，还把页面做成404的页面，搜索引擎是不会去录入你的404页面的。很多人会想到从robots.txt去约束后台办理目录，在这里我想说是不能使用robots文件来禁止搜索引擎爬取的，因为你一旦把这个地址写到robots文件中这就比如告诉许多人“后台目录的姓名便是它”。
5、不定期更改办理员账号暗码
要定期修改办理员的账户和暗码，而且暗码的杂乱程度要大小写字母加数字加特殊符号来设置，然后进步网站安全系数，这样才能防止网站不被进犯
