網站安全保衛戰,中小站長刻不容緩

今天的在瀏覽新聞的時候看到一則關于“黑客攻陷路透社網站 借記者名義發假新聞”的消息，其中事情大概是這樣的路透社網站連續3日遭黑客攻擊，其中在各大博客平臺多篇博客文章系假借路透社記者名義發布虛構新聞，新聞內容涉及到敘利亞軍事行動方面的，給對方進行軍事施壓。其中在這之前也頻頻出現相關網站被攻擊的事情，比如國際上比較嚴重的2007愛沙尼亞遭網絡戰，2008年俄格網絡戰，2010 伊朗蠕蟲病毒等。

　　在21世紀互聯網高速發展的今天，無論在任何行業中，網絡信息化已經成為推動市場發展的核心力量，在網絡高速發展的同時也伴隨著網絡安全危機的到來，1998年中國的網絡安全事件幾乎為0，在隨后的幾年里，伴隨著Internet浪潮對全民的洗禮，黑客攻擊事件開始直線上升，中國互聯網安全數據統計中心發出的數據來看在中國基本上每天有上百個站被黑客入侵，網絡安全可想而知，其中也不乏大中型企業也不幸其中，今天建偉據這個問題和大家簡單聊一聊中小站長如果提升基本的網絡安全意識，希望對大家有所啟示。

　　1：關于程序選擇

　　目前大部分站長用的比較多的網站程序有asp，php，用的相對比較少的網站程序有aspx，jsp等，他們的安全性等級從從低到高來排序是asp，php，aspx，jsp，目前在中國一大半的網站都是采用的asp來搭建的，網站的安全性很難有保障，php的相對來說還好點，其他兩種程序一般用來開發購物網站和銀行的網站系統，所以各位站長少選擇asp程序語言。

　　2：服務器選擇

　　目前我們大部分站長都是用的虛擬主機，而一般主機商都是可以提供試用服務的，我們可以通過同IP網站以及相關網站來分析目前服務器中的網站安全情況，當然也可以看看虛擬空間的穩定情況，比如：

　　一般出現紅色XX的就表示網站打不開，如果沒有顯示表示正常。當然這些是最基本的小技巧而已，還是建議了解一些服務器安全配置的技能。

　　3：養成良好的操作習慣

　　目前很多草根站長們的程序基本上都是網上下載的源碼，比如織夢、phpwind、discuz等，

　　我們需要根據官方要求進行相關必要的操作，比如刪除install文件夾、數據庫密碼以及FTP賬戶和網站后臺密碼盡量數字、字母、大小寫或特殊符號相結合、及時升級官方安全補丁、、定期網站數據備份、網站后臺路徑要修改等這些都是一些必須養成的良好習慣。

　　對于大部分草根站長而言，網站一旦出現問題，后果很難堪，因為大部分草根站長不是專業的程序出身，如果網站一旦被入侵輕者被別人篡改數據，重者網站程序被刪除。像前一陣子我一朋友的網站(hfjrw.com)就被攻擊了.原來人數都上萬會員了，后面網站被攻擊了，由于自己又不懂程序和網站安全，最后導致關站。其實很多草根站長也面臨這樣的情況。

　　最后需要說的一點就是假如真正的想加入站長這個行列，網站安全就是站長應該面對的頭等大事，網站安全是網站發展的基礎，同時網站的安全是任何時候都不能忽視的大事，我們只有做好基礎的防護，才能繼續延伸和發展。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]