您已经在您的网站（您的品牌）上花费大量的时间，所以花点时间用这些基本的黑客保护技巧来保护它是很重要的！ 本文还将教您如何检查网站是否安全以及您可以采取哪些措施来确保您的网站远离黑客攻击。

除了定期备份您的文件（我相信您已经这么做了）之外，采取以下七个简单步骤将有助于保护您的网站免受黑客攻击：

步骤1：使平台和脚本保持最新

保护您的网站免受黑客攻击的最佳方法之一是确保您安装的任何平台或脚本都是最新的。因为许多这些工具都是作为开源软件程序创建的，所以它们的代码很容易被访问 - 对于善意的开发人员和恶意黑客都是如此。黑客可以查看这些代码，寻找安全漏洞，允许他们通过利用任何平台或脚本漏洞来控制您的网站。

例如，如果您运行的是基于WordPress构建的网站，则基础WordPress安装和您安装的任何第三方插件都可能容易受到这些类型的网络攻击。确保始终安装最新版本的平台和脚本可以最大限度地降低以这种方式被黑客攻击的风险，并且通常只需要很少的时间。

WordPress用户在登录WordPress仪表板时可以快速检查。查找站点名称旁边左上角的更新图标。单击该数字以访问您的WordPress更新。

步骤2：尽可能安装安全插件

一旦您更新了所有内容，通过积极防止网站黑客攻击的插件进一步增强您的网站安全性。

再次，使用WordPress作为示例，您将需要查看免费安全插件，如iThemes Security和Bulletproof Security（或可用于在其他内容管理系统上构建的网站的类似工具）。这些产品解决了每个平台固有的安全漏洞，挫败了可能威胁到您网站的其他类型的黑客攻击。

或者 - 无论您是运行CMS管理的站点还是HTML页面 - 请查看SiteLock。SiteLock通过提供从恶意软件检测到漏洞识别到主动病毒扫描等各方面的日常监控，从而简化了网站安全漏洞。如果您的业务依赖于其网站，SiteLock绝对是值得考虑的投资。

步骤3：使用HTTPS

作为消费者，您可能已经知道，只要您向网站提供敏感信息，就始终在浏览器栏中查找绿色https。大多数消费者都知道将这五个小写字母视为黑客安全的重要简写：它们表明在该特定网页上提供财务信息是安全的。

PayPal SSL证书

如果您有在线商店，或者您的网站的任何部分要求访问者移交敏感信息（如信用卡号），您需要投资SSL证书。SSL证书的成本很低，但它为您的客户提供的额外加密级别可以大大提高您的网站的安全性和可信度。

步骤4：使用参数化查询

最常见的网站攻击之一是许多网站成为SQL注入的受害者。

如果您有一个允许外部用户提供信息的Web表单或URL参数，则SQL注入可以发挥作用。如果您将该字段的参数保持为太开放，则有人可以在其中插入允许访问您的数据库的代码。由于可以在数据库中保存的敏感客户信息量，保护您的站点不受此影响非常重要。

步骤5：使用CSP

与SQL注入类似，跨站点脚本（XSS）攻击是站点所有者必须注意的另一个常见威胁。当黑客找到将恶意JavaScript代码放到您的网页上的方法时，就会发生这种情况，然后这些代码可以感染您网站上暴露给代码的任何访问者的网页。

步骤6：确保您服务器密码安全

这个看起来很简单，但它非常重要。

使用您知道的密码很容易记住。这就是为什么＃1 最常用的密码仍然是123456.你必须做得更好 - 比防止黑客和其他外人登录尝试要好得多。

努力找出真正安全的密码（或使用的密码生成器）。  做多久。混合使用特殊字符，数字和字母。并避开可能易于猜测的关键字，如您的生日或孩子的名字。如果黑客以某种方式获取有关您的其他信息，他们会先知道这些信息。

密码生成器

您还希望确保有权访问您网站的所有人都拥有类似的强密码。学院要求人们需要使用长度和字符类型，因此他们必须比使用标准的简单密码更具创造性，而这些密码会转向不太安全的帐户。创建强密码可以防止黑客获得对您帐户的访问权限。

您团队中的一个弱密码可能会使您的网站容易受到数据泄露的影响，因此请每个有权访问并保持相同高标准的人设定期望值。

步骤7：锁定目录和文件权限

现在，对于这个最后的技术，我们将获得一点技术 - 但坚持我们。

所有网站都可以归结为存储在您的网络托管帐户中的一系列文件和文件夹。除了包含使您的网站工作所需的所有脚本和数据之外，还为这些文件和文件夹中的每一个分配了一组权限，这些权限控制谁可以读取，写入和执行任何给定文件或文件夹，相对于用户或他们所属的群体。

虽然您的Web主机或FTP程序的后端可能看起来略有不同，但更改权限的基本过程保持不变。如果您对修改文件夹和文件权限有任何疑问，请参阅此有用链接。不要拖延采取这一重要步骤 - 保护您的网站并学习如何防范黑客是长期保持您的网站健康和安全的重要组成部分！

员跃科技，我们做足了安全规则，以帮助保护您的网站。如果您正在寻找新的托管服务提供商，可以点击右上角注册即可。