每周都有數以千計的新網站被谷歌列入惡意軟件黑名單。根據Google 透明度報告，每周還有 33,000 個被標記為網絡釣魚。不要掉以輕心；這是一個非常可怕的統計數據。網站成為安全攻擊的目標，因為內容管理系統 (CMS) 為近 27% 的互聯網提供支持并引起安全威脅的注意。這可能會導致惡意代碼的插入、數據的竊取以及站點的關閉。這需要一些嚴肅的預防和安全措施來保護網站免受攻擊。

1.備份：

如果您沒有一個或兩個最新的網站備份版本，那么擁有一個網站肯定沒有用。新的研究表明，網站黑客和勒索軟件等繼續增加。每天大約有90,000 多個網站遭到黑客攻擊。那么，如果沒有備份解決方案，網站所有者在這種情況下會怎么做？萬一出現問題，網站備份?會派上用場。客戶需要定期備份以覆蓋所有內容。大多數主機網站都提供免費備份服務。客戶也可以獲得一些外包備份服務，例如Acronis。這種類型的服務不僅可以備份網站，還可以持續監控和掃描網站是否存在安全漏洞。

2. 保持網站更新

定期更新軟件、安全和腳本，因為它可以讓入侵者入侵網站。如果它是托管服務，則還需要更新網站。只要有可用的網站更新，請立即安裝——不要等待。軟件和瀏覽器更新通常試圖解決安全漏洞。同樣，請確保更新您的 SSL 證書和您網站上的其他重要證書。此步驟不會直接影響網站的安全性。此步驟將確保網站繼續出現在搜索引擎中。

3.安全插件

通過使用不同的網站防火墻可以獲得持續保護，客戶可以訂閱。WordPress 等網站托管服務提供安全插件，就像使用安全軟件保護網站一樣。客戶還可以安裝 WordFence，它具有 WordPress 的安全功能，可以保護網站而無需任何設置復雜性。還有基于云的防火墻，包括網站應用程序防火墻 (WAF)。對于這些客戶需要將防火墻下載到他們的計算機中使用。

這方面的另一個方面是保持主題和插件的更新。黑客通常以易受攻擊的代碼為目標。一旦看到通知，客戶就需要立即更新插件和主題。如果插件或主題不再使用或被遺忘，則必須刪除或刪除它們。

4.密碼保護和其他安全選項

在網站上使用“admin”作為用戶名或登錄名容易受到許多黑客和機器人的攻擊，他們會嘗試使用 admin 登錄。網站所有者還需要保護 WP-Admin 文件夾和登錄文件，因為這將限制黑客訪問這些區域。敏感文件的文件夾也很容易被破解。所有者需要將此類文件夾的位置名稱更改為隨機且無聊的名稱。此步驟還將使查找這些文件變得更加困難。

保護密碼的步驟

管理員級別站點使用唯一密碼是不夠的。網站所有者需要設置無法在其他任何地方復制的復雜且隨機的密碼，并且他們還需要將密碼的密鑰存儲在網站目錄之外。密碼可以存儲在不同硬盤驅動器或計算機上的脫機文件中。如果用戶密碼存儲在網站上，請以加密格式存儲。如果網站所有者以純文本格式存儲密碼，那么黑客很容易竊取密碼并找到文件。

還要限制登錄嘗試。由于多次登錄網站使其容易受到暴力和惡意軟件攻擊。黑客可能會嘗試使用特殊工具進行多種組合來破解登錄密碼。有幾個選項可以限制登錄嘗試，例如 WordFence、LockDown 插件。這些服務會阻止多次登錄嘗試。

有效管理文件位置

這方面的另一個重要方面是防止用戶將文件上傳到網站。當人們將文件上傳到網站時，安全漏洞漏洞就會自動打開。人們可以上傳文件的區域也需要刪除。也可以限制表單，以便它們只允許上傳一種文件類型。如果一個網站依賴于網頁形式來提交信件等，那么這個問題可以通過設置用于提交的電子郵件地址來解決，該地址可以添加到客戶的聯系頁面。在這種情況下，用戶將通過電子郵件發送文件而不是上傳文件。

網站錯誤信息

保持錯誤消息簡單也可以限制黑客攻擊，因為它可以提供太多信息和惡意軟件，黑客可以通過訪問網站的根目錄來利用它。避免在網站的錯誤消息中添加明確的細節，并提供簡潔的道歉。還將用戶鏈接回主網站。示例包括 404 錯誤和 500 類型的服務器代碼等。

5. SSL 或 HTTPS 加密

SSL 證書有助于激活加密瀏覽器與服務器通信的HTTPS 協議——在線安全的第一步。這確保了網站只能在網站和用戶的瀏覽器之間來回傳輸加密信息。網站所有者只需支付年費即可維持 SSL 認證。SSL 認證的付費選項對于驗證網站和所有者詳細信息等是必要的，每年、每三年一次，有時甚至更長。

存在免費證書，但僅適用于 DV SSL，這些證書只完成了一半的工作，并且必須每 90 天更新一次。在選擇 SSL 證書時，網站所有者可以選擇三個不同的選項。它們是：DV SSL（域驗證）、EV SSL（擴展驗證）和 OV SSL（組織驗證）。谷歌需要擴展驗證，以便在網站 URL 旁邊發出綠色的“安全”欄。此外，EV 和 OV 證書可為網站提供更高級別的信任和更強的加密。

安裝 SSL 證書后，網站文件和數據將通過此安全的 HTTPS 協議進行加密傳輸。通過將 SSL 證書安裝到網站的“證書”部分，網站所有者可以激活 HTTPS 加密。

這是一個包裝！

我們希望您發現有關保護網站安全的信息很有用。無論是網站備份、密碼保護還是 SSL 證書保護，使用正確的工具來保護您的在線狀態將有助于抵御對您網站的惡意威脅。讓我們再次確保互聯網安全！