只需几个步骤即可保护客户网站

每周都有数以千计的新网站被谷歌列入恶意软件黑名单。根据Google 透明度报告，每周还有 33,000 个被标记为网络钓鱼。不要掉以轻心；这是一个非常可怕的统计数据。网站成为安全攻击的目标，因为内容管理系统 (CMS) 为近 27% 的互联网提供支持并引起安全威胁的注意。这可能会导致恶意代码的插入、数据的窃取以及站点的关闭。这需要一些严肃的预防和安全措施来保护网站免受攻击。

1.备份：

如果您没有一个或两个最新的网站备份版本，那么拥有一个网站肯定没有用。新的研究表明，网站黑客和勒索软件等继续增加。每天大约有90,000 多个网站遭到黑客攻击。那么，如果没有备份解决方案，网站所有者在这种情况下会怎么做？万一出现问题，网站备份 会派上用场。客户需要定期备份以覆盖所有内容。大多数主机网站都提供免费备份服务。客户也可以获得一些外包备份服务，例如Acronis。这种类型的服务不仅可以备份网站，还可以持续监控和扫描网站是否存在安全漏洞。

2. 保持网站更新

定期更新软件、安全和脚本，因为它可以让入侵者入侵网站。如果它是托管服务，则还需要更新网站。只要有可用的网站更新，请立即安装——不要等待。软件和浏览器更新通常试图解决安全漏洞。同样，请确保更新您的 SSL 证书和您网站上的其他重要证书。此步骤不会直接影响网站的安全性。此步骤将确保网站继续出现在搜索引擎中。

3.安全插件

通过使用不同的网站防火墙可以获得持续保护，客户可以订阅。WordPress 等网站托管服务提供安全插件，就像使用安全软件保护网站一样。客户还可以安装 WordFence，它具有 WordPress 的安全功能，可以保护网站而无需任何设置复杂性。还有基于云的防火墙，包括网站应用程序防火墙 (WAF)。对于这些客户需要将防火墙下载到他们的计算机中使用。

这方面的另一个方面是保持主题和插件的更新。黑客通常以易受攻击的代码为目标。一旦看到通知，客户就需要立即更新插件和主题。如果插件或主题不再使用或被遗忘，则必须删除或删除它们。

4.密码保护和其他安全选项

在网站上使用“admin”作为用户名或登录名容易受到许多黑客和机器人的攻击，他们会尝试使用 admin 登录。网站所有者还需要保护 WP-Admin 文件夹和登录文件，因为这将限制黑客访问这些区域。敏感文件的文件夹也很容易被破解。所有者需要将此类文件夹的位置名称更改为随机且无聊的名称。此步骤还将使查找这些文件变得更加困难。

保护密码的步骤

管理员级别站点使用唯一密码是不够的。网站所有者需要设置无法在其他任何地方复制的复杂且随机的密码，并且他们还需要将密码的密钥存储在网站目录之外。密码可以存储在不同硬盘驱动器或计算机上的脱机文件中。如果用户密码存储在网站上，请以加密格式存储。如果网站所有者以纯文本格式存储密码，那么黑客很容易窃取密码并找到文件。

还要限制登录尝试。由于多次登录网站使其容易受到暴力和恶意软件攻击。黑客可能会尝试使用特殊工具进行多种组合来破解登录密码。有几个选项可以限制登录尝试，例如 WordFence、LockDown 插件。这些服务会阻止多次登录尝试。

有效管理文件位置

这方面的另一个重要方面是防止用户将文件上传到网站。当人们将文件上传到网站时，安全漏洞漏洞就会自动打开。人们可以上传文件的区域也需要删除。也可以限制表单，以便它们只允许上传一种文件类型。如果一个网站依赖于网页形式来提交信件等，那么这个问题可以通过设置用于提交的电子邮件地址来解决，该地址可以添加到客户的联系页面。在这种情况下，用户将通过电子邮件发送文件而不是上传文件。

网站错误信息

保持错误消息简单也可以限制黑客攻击，因为它可以提供太多信息和恶意软件，黑客可以通过访问网站的根目录来利用它。避免在网站的错误消息中添加明确的细节，并提供简洁的道歉。还将用户链接回主网站。示例包括 404 错误和 500 类型的服务器代码等。

5. SSL 或 HTTPS 加密

SSL 证书有助于激活加密浏览器与服务器通信的HTTPS 协议——在线安全的第一步。这确保了网站只能在网站和用户的浏览器之间来回传输加密信息。网站所有者只需支付年费即可维持 SSL 认证。SSL 认证的付费选项对于验证网站和所有者详细信息等是必要的，每年、每三年一次，有时甚至更长。

存在免费证书，但仅适用于 DV SSL，这些证书只完成了一半的工作，并且必须每 90 天更新一次。在选择 SSL 证书时，网站所有者可以选择三个不同的选项。它们是：DV SSL（域验证）、EV SSL（扩展验证）和 OV SSL（组织验证）。谷歌需要扩展验证，以便在网站 URL 旁边发出绿色的“安全”栏。此外，EV 和 OV 证书可为网站提供更高级别的信任和更强的加密。

安装 SSL 证书后，网站文件和数据将通过此安全的 HTTPS 协议进行加密传输。通过将 SSL 证书安装到网站的“证书”部分，网站所有者可以激活 HTTPS 加密。

这是一个包装！

我们希望您发现有关保护网站安全的信息很有用。无论是网站备份、密码保护还是 SSL 证书保护，使用正确的工具来保护您的在线状态将有助于抵御对您网站的恶意威胁。让我们再次确保互联网安全！