如何做伺服器安全維護，網站安全維護怎麼做好

近期俄羅斯世界盃期間網站掛馬，網站劫持事件頻發，各中小站長深受其害，近期網友諮詢內容比較多的幾個問題，網站被劫持了應該怎麼辦。網站安全維護應該怎麼做才好，下面單從幾方面來給大家分析一下希望能幫到一些朋友。

①主機安全維護。

主機安全包括主機的安全防禦以及主機的安全設定，安全防禦可以由軟體來解決。

伺服器行業安全軟體做的最好的有：安全狗，護衛神，雲鎖。這幾款軟體相對來說安全狗操作稍微比較複雜，安全設定比較齊全，上手難度比較難不建議嘗試（有毀滅網站的風險），雲鎖普通入門級別大多數人都可以使用，護衛神和雲鎖差不多不過沒嘗試過具體設定。

安全設定主要是埠設定一般windows主機的話儘量不要使用預設埠登入遠端，Linux主機如果安裝控制皮膚的話就儘可能的遮蔽掉22.443埠。

②網站安全維護。

做好網站安全維護要做的主要的就是定期備份網站和資料庫，有條件的話儘量在一個月或者一週備份一次，發現問題及時恢復。不輕易安裝不熟悉的外掛主題，不隨意新增有呼叫外部連結的程式碼，因為這些不管是外掛主題還是程式碼都有可能被留後門的嫌疑。

使用常用cms建站是一定要注意賬號密碼後臺路徑一定不要使用預設，對於使用熱門的cms官方出的補丁一定要定時更新，因為熱門研究的人就比較多，補丁出來就證明有漏洞已經存在了，如果不定時更新就有可能被黑客掃到漏洞的風險。

③賬號密碼安全。

賬號密碼問題絕對不是危言聳聽，很多人使用的密碼都是全球最常見十大密碼（123456,123456789，qwerty，12345678，111111，1234567890，1234567，password，123123，admin）這些密碼黑客基本上不用幾秒鐘就能破解，還有就是賬號也不能使用預設，不要輕易去陌生網站註冊賬號密碼資訊，以免被不懷好意人利用。

結論：不管是網站安全還是伺服器安全維護都是一種保護措施，不是做到這些了就能萬無一失的，告誡同行或者企業主們，在自己能力承受的範圍切莫四面樹敵，更別去招惹哪些黑客和居心不良的人。

來源：王塵宇部落格，歡迎分享