网站安全保卫战,中小站长刻不容缓

今天的在浏览新闻的时候看到一则关于“黑客攻陷路透社网站 借记者名义发假新闻”的消息，其中事情大概是这样的路透社网站连续3日遭黑客攻击，其中在各大博客平台多篇博客文章系假借路透社记者名义发布虚构新闻，新闻内容涉及到叙利亚军事行动方面的，给对方进行军事施压。其中在这之前也频频出现相关网站被攻击的事情，比如国际上比较严重的2007爱沙尼亚遭网络战，2008年俄格网络战，2010 伊朗蠕虫病毒等。

　　在21世纪互联网高速发展的今天，无论在任何行业中，网络信息化已经成为推动市场发展的核心力量，在网络高速发展的同时也伴随着网络安全危机的到来，1998年中国的网络安全事件几乎为0，在随后的几年里，伴随着Internet浪潮对全民的洗礼，黑客攻击事件开始直线上升，中国互联网安全数据统计中心发出的数据来看在中国基本上每天有上百个站被黑客入侵，网络安全可想而知，其中也不乏大中型企业也不幸其中，今天建伟据这个问题和大家简单聊一聊中小站长如果提升基本的网络安全意识，希望对大家有所启示。

　　1：关于程序选择

　　目前大部分站长用的比较多的网站程序有asp，php，用的相对比较少的网站程序有aspx，jsp等，他们的安全性等级从从低到高来排序是asp，php，aspx，jsp，目前在中国一大半的网站都是采用的asp来搭建的，网站的安全性很难有保障，php的相对来说还好点，其他两种程序一般用来开发购物网站和银行的网站系统，所以各位站长少选择asp程序语言。

　　2：服务器选择

　　目前我们大部分站长都是用的虚拟主机，而一般主机商都是可以提供试用服务的，我们可以通过同IP网站以及相关网站来分析目前服务器中的网站安全情况，当然也可以看看虚拟空间的稳定情况，比如：

　　一般出现红色XX的就表示网站打不开，如果没有显示表示正常。当然这些是最基本的小技巧而已，还是建议了解一些服务器安全配置的技能。

　　3：养成良好的操作习惯

　　目前很多草根站长们的程序基本上都是网上下载的源码，比如织梦、phpwind、discuz等，

　　我们需要根据官方要求进行相关必要的操作，比如删除install文件夹、数据库密码以及FTP账户和网站后台密码尽量数字、字母、大小写或特殊符号相结合、及时升级官方安全补丁、、定期网站数据备份、网站后台路径要修改等这些都是一些必须养成的良好习惯。

　　对于大部分草根站长而言，网站一旦出现问题，后果很难堪，因为大部分草根站长不是专业的程序出身，如果网站一旦被入侵轻者被别人篡改数据，重者网站程序被删除。像前一阵子我一朋友的网站(hfjrw.com)就被攻击了.原来人数都上万会员了，后面网站被攻击了，由于自己又不懂程序和网站安全，最后导致关站。其实很多草根站长也面临这样的情况。

　　最后需要说的一点就是假如真正的想加入站长这个行列，网站安全就是站长应该面对的头等大事，网站安全是网站发展的基础，同时网站的安全是任何时候都不能忽视的大事，我们只有做好基础的防护，才能继续延伸和发展。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]