新闻链接：http://www.hackbase.com/tech/2013-06-08/67394.html
新闻时间：2013-06-08
新闻正文：网站安全那些事
      建网站最怕是什么？第一，怕成本太高；第二，怕建的网站不安全。但这两者又很难同时兼顾！所以，大多数建站人头疼如何权衡两者，但更头疼的是，辛辛苦苦建的站被攻击了、被挂马了！！下面，与大家分享下如何尽量做好网站安全工作。
　　第一，选择安全的空间商。
　　好的空间不仅要性价比高、性能稳定，还要有不错的安全性。这个可以从硬件和软件环境两方面来谈：硬件防火强有不错的效果，而且还可以减少软件防火墙所耗费的cpu资源；软件方面，最好使用linux系统，linux是开源的系统，全球无数工程师为他维护，漏洞也就少的多，再就是最好带有软件防火墙的服务器，这样会省去不少担忧。像美国的bluehost虚拟主机，他的客户网站很少会因为服务器的原因被攻击。
　　第二，选择合适的网站程序。
　　现在主流的建站语言有java、.net和php，java的安全性能和移植性都很不错，java代码嵌套在html文件中，文件后缀是.jsp，由于java代码的执行需要虚拟机，对应的服务器成本也就高点，适合对安全要求很高的行业使用，如：银行和政府内网；.net是微软公司开发的一套体系，常见的网页文件有.asp，这就是用他编写的，这种网站需要运行在windows系统上，由于版权费，服务器成本比较高；php是种类似于js的弱语言（本人从强语言一路走来，表示对他的编程很不习惯），与html有很好的兼容性，文件后缀是.php，大多数服务器都可以运行这种网站，也是现在最为流行的建站语言，现在已经出现了成熟的建站程序——像discuz、wordpress等。
　　虽说我不太喜欢php那过于随便的编程风格，但我不得不承认，他创造了建站的奇迹——成熟的建站程序，让建站变得如此简单，哪怕你不会编程，只要会装饰QQ空间就可以建站了，这是我之前不敢想象的。
　　当然，这些成熟的建站程序还存在一个弊病，那就是漏洞。不管你是用了完整的模版，还是自己把不同系统的模块组合成一个网站，黑客很容易地识别你是如何建站的，并利用建站程序的漏洞来攻击你的网站。所以不要使用漏洞百出的建站程序或者系统模块。
　　第三，管理好空间后台和网站后台的管理员帐号。
　　有的朋友，购买了空间后，找他人建站，向对方提供了空间的帐号密码。为了安全起见，建议在验收网站后，及时修改空间账号和网站的管理账号，以防信息透漏，被非法人员来利用，对网站实施破坏。
　　第四，管理好用户权限。
　　严格控件好用户权限，也是十分必要的。如果不是很必要，尽量让用户只有查看的权限，而没有添加和修改的权限。这样对网站安全会有不错的效果。
　　第五，及时备份网站数据。
　　为了以防不测，比如：空间被封、服务器奔溃等，这些可能会造成网站数据的丢失！——数据丢失意味着什么？在这个信息就是财富的时代，信息丢失就意味着，你网站上所积累的财富也就烟消云散了。Yes，it’s gone!
　　所以，站长们要做好备份工作啊！当然，有些空间做的还是挺人性化的，系统会自动备份，像bluehost，会自动备份最近一周和最近一个月的数据。用户只要及时下载就可以了。
　　第六，做好网站维护工作。
　　网站上线了，工作了，有的站长就万事大吉了，啥也不管了!这是错误的，网站的后期维护也是十分重要的。这包括产品更新升级、清理垃圾文件和用户管理等工作。这些都是为了确保网站有不错的性能和用户体验。
　　总之，要确保网站安全，就要步步为营！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)