Question

公司网站安全 如何解决？？

我们公司做了个网站 ，涉及到一些用户的秘密问题，如何能保证不被竞争对手 给黑掉呢？？？
只靠 用户名密码 就能保证安全吗？

Answer 1

　　1、加强空间或服务器的安全
　　空间与服务器是站点存在的根本，一般来说个人站长在建立自己的网站过程中都不会去租用一套备用的空间或者服务器，这个时候就要求站长在选择主机的时候要有优质的标准，从网站的安全性来看，服务器或空间应该设置系统监控，目前我使用的是免费的DP检测软件，此款软件能够及时检测网站的整体情况，如有异常情况就会立即发出邮件到指定的邮箱中，这对站长监管网站起到了极大的有利作用.
　　2、加强内部数据的管理及监督
　　站点内部数据关系到用户的个人基本信息，不管是什么类型的网站都要求站点拥有客户及会员，而这些客户或者会员或多或少的留有自己的个人信息在站点的数据库中，而站点除了站长之外还有相应的技术员、管理员、编辑员等等，而对这些人员的管理也能够帮助到站点数据的加强管理，随着站点的团结性增强，越来越多的站点要求更多的人员参与，加强站点内部数据的管理就要求管理这些人员，希望站长能够在管理人员中下一番苦功夫.
　　3、检查站点程序是否存在漏洞
　　站点程序的完整性能够确保网站在发展的过程中有一个完善的发展过程，现在的互联网中有很多免费的程序，我们可以在chinaz站点中找到很多源码，而这些源码有很多都是有漏洞的，4月多号有一名才建立站点的站长朋友咨询我，他说他在源码之家下载了一款免费的淘客程序，但是在建站10几天之后突然不能够生成首页HTNL文件了，为此我让他将程序提供给我，然后我打开程序代码一看，无数的广告链接充斥在代码文件夹之中，还有很多无效的文件代码，从中就可以看出在选择免费程序的时候一定要注意淘汰与抉择，不要拿自己的网站去测试免费程序的利与弊.
　　4、整治常用电脑，杜绝木马病毒
　　很多时候站长在做网站的过程中都是用一台电脑进行站点的发展，而在站点的发展过程中要求站长要下载很多软件及程序来测试站点，而在下载这些软件程序的过程中会遇到很多木马病毒，木马病毒潜伏在电脑之中，站长在不知情的情况下就将站点的管理密码、空间密码、空间权限密码等等全部都泄露了，这个时候不法分子就会利用这些密码来做一些不道德的事，因此站长的电脑也必须加强整治，杜绝木马病毒，电脑的安全也间接性的保证了网站的安全.

Answer 2

　　1 网站维护的第一步就是切断黑客着地管理登陆入口。修改后台管理路径，且最好设置复杂一点。
　　2 网站管理权限的账户和密码一定要复杂，要是太简单的话很容易被黑客检测出来。密码不只是复杂就OK了，还要不定期的更换，这个是最保稳的!
　　3 数据库，这个很重要的，账号和密码跟网站管理权限的账户和密码一定要复杂。
　　4 切记别在网站上留下后台路径!
　　5 网站数据时常要备份，最好三天一次。
　　6 网站程序要用最新的。这样就不会有太多的漏洞。

Answer 3

检测一下网站是否存在注入或者跨站漏洞，这是最基本的，做好这两个了基本就不会出什么问题。

追问

请问 怎么检查？？

追答

自己不懂技术的话，就找一个懂入侵的技术人员检测吧，用工具吧，明小子之类都可以检测出这种简单的漏洞

Answer 4

首先应该选择一个靠谱的服务器。无论是放在自己的机房还是托管。
然后，一定要有专门的人员去维护。
还要注意，一定要注意自己的使用习惯，不要在使用中，存在纰漏，导致病毒的恶意入侵。

Answer 5

地址发来 大家帮你测试分析一下 才能出结果，得出应对方案！