如何防止网站被黑客攻击？

有时候我们经常会碰到网站打不开，然后就接到黑客的勒索电话，这时候就说明你的网站可能被黑客攻击了，所以说网站安全很重要，没如果网站安全系数不高的话，轻的话可能使网站打不开，重的话因为网站打不开间接导致公司经济损失。所以在建设网站的时候应该要考虑网站的安全性。下面是五点网站安全措施防止网站被黑客攻击。

1.空间的安全性

一个网站空间的好坏是一个网站能否运行正常的基础，所以选择一家稳定的空间服务商是很重要的。空间好的网站被黑客攻击的难度也会加大。

2.网站程序编写及数据库应用

黑客攻击网站的方式基本都是通过注入SQL数据库、网站内容编辑器的漏洞以及上传漏洞等方式从而对网站进行攻击和挟持。所以在建设网站的时候，一定要采用W3C标准的网站制作方式制作网站。还有一般网站在建设当中都会预留一些端口为以后在建设，然后这种端口往往会被利用，所以在预留端口时要将程序暂时封锁起来。以及网站程序文件要设定必要的权限，如写入权限等。

3.登录页面需加密

有的网站需要注册登录，在登录后页面如果没有采取加密措施的话很可能被黑客攻击伪造一个登录表单来窃取用户资料，正确的做法就是对数据库加密和MD5加密。所以对登录页面必须采取加密行为。

4.必须连接安全有保障的网络

我们在连接网络的时候最好要确保这个网络是安全的，而不是那种未知网络，因为。如果在连接到一个安全没有保障的网络站点时，还必须要访问Web站点或Web服务器，使用一个安全代理能够避免网站安全问题的产生。反正在使用安全代理后，就能够依靠一个有安全保障的网络代理来实现安全资源的连接。

5.使用强健的、跨平台的兼容性加密

时代在进步，网络技术也在不断的更新换代，之前的SSL技术早已经成为Web网站加密的过去式，取而代之的是TLS(传输层安全)。相对于一个网站后端的管理来说，我们常常使用的微软的Windows远程桌面等较弱的加密工具也早就满足网站安全的需要，这是换个方式我们可以考虑使用HSS这类跨平台的强加密方案，这种方式具有更大的优越性。

作为一个网站的建设者，在网站建设过程当中对以上的问题都要到，还有就是网络技术在不断的更新，需要网站安全员不断的学习与进步从而来解决网站所面临各种安全问

防止黑客攻击网站方法：
1、设置安全的密码（包括会员密码、ftp密码、邮箱密码、数据库密码、后台管理密码等）原则如下：比较安全的密码首先必须是8位长度，其次必须包括大小写、数字字母，如果有特殊控制符最好，最后就是不要太常见。比如说：d9c&v6q0这样的密码就是相对比较安全的，如果再坚持每隔几个月更换一次密码，那就更安全了。另外，还要注意最好及时清空自己的临时文件，上网拨号的时候不选择“保存密码”，在浏览网页输入密码的时候不让浏览器记住自己的密码等。
2、尽量不要使用无组件上传，很容易被黑客利用上传木马，对网站进行破坏。动网论坛建议升级最新版本，老期版本存在漏洞。

3、后台管理入口添加验证码，避免黑客通过程序方式暴力破解。

4、access数据库后缀不要用.mdb，建议用.asp/.asa，避免被黑客下载；数据库名称建议使用#开头，存放的目录名称建议复杂一些，避免黑客猜测到。

1.关闭服务器远程登陆端口

CentOS的远程登陆端口22，windows的远程登陆端口3389，一定要关掉，或者把远程登陆端口改了，有一种黑客扫描软件，专门扫描公网IP端口，一但扫到22或者3389端口开放，他们就会尝试暴露破解。千万别以为你设置了密码就不会有问题，在暴力破解面前，一切密码都是浮云。主机吧的一个腾讯云服务器，两年就被暴露破解1185834次！其中成功了13次，所以在互联网不存在什么绝对安全的密码。把端口关闭后，可以堵死99%的黑客入侵。 需要用到端口的时候再开放，不需要用的时候再关闭，云服务商都可以做到。

2.修改宝塔面板默认端口

宝塔面板登陆端口默认为888，这个一定要改，否则黑客很容易入侵，跟上面说的一样，在暴力破解面板一切帐号密码都是浮云，如要你用的是别的控制面板，也一定要更改默认端口。

3.关闭FTP端口

很多站长使用FTP不关闭端口，其实FTP默认的21端口也是高风险端口，扫描软件都喜欢扫这类端口，一但发现这些端口开放的，就会暴力破解，所以如果不用的时候一定要关掉21端口。

4.给网站添加CDN隐藏服务器IP

公网IP暴露在外面不仅容易被黑客扫描，更容易被DDOS。想要DDOS一个服务器，就需要知道他的IP，而使用CDN后，天然就隐藏了源服务器IP，可以预防80%的流量攻击，当然使用CDN也不是绝对安全，DDOS攻击的方式很多，其实CC攻击就是专门针对域名的，所以我们需要使用高防CDN来进行防御。

高防CDN主机吧推荐使用百度云加速、京东云星盾。

百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。提供四到七层的DDoS攻击防护，包括CC、SYN flood、UDP flood等所有DDoS攻击方式， 通过分布式高性能防火墙+精准流量清洗+CC防御+WEB攻击拦截，组合过滤精确识别，有效防御各种类型攻击。相关链接

京东云星盾安全加速（SCDN，Secure Content Delivery Network），是京东云推出的一体化分布式安全防御产品，提供免费 SSL 证书，集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析，并将内容分发加速能力融于一身。在边缘节点注入安全能力，形成分布式的安全加速网络，让您的业务更安全、体验更流畅。适用于所有兼顾安全和内容加速的业务。相关链接

5.使用安全网站程序

很多站长为了贪便宜，喜欢用网上那些破解的源码，这是一个非常危险的行为，市面上90%的破解程序都是留有后门的，一但你使用他的破解软件，就会被他入侵。4414站长论坛曾经就发生过上百人因为使用黑客发现来的免费软件，导致服务器被入侵事件，我们要引以为戒。 网站程序要使用正版，哪怕模板插件也一样，免费的网站程序可以使用wordpress，作为全球知名的开源系统，wordpress是非常安全的。

6.使用WEB防火墙

有条件的使用WEB应用防火墙，WEB防火墙一般自带一些互联网上常用的黑客入侵规则，可以有效拦截95%的黑客攻击，当然WEB应用防火墙价格还是很贵的，我们推荐使用京东云星盾安全加速，京东云星盾自带WEB应用防火墙，是一个不错的选择，价格也不贵。相关链接

第一设置乱七八糟的密码，自己都记不住的那种，第二设置问题验证码，第三就看你遇到的黑客技术怎么样了，网站