最糟糕的情况莫过于：你的网站被黑客攻击，而上次备份已经是几个月之前的事了。侦查出恶意软件就算是一个技能娴熟的开发员也要花上几小时。那么网站管理员是怎么做的呢?
7 Z$ T1 Q' I+ m' F, T' X. G8 g7 q1 N) @' f f3 F6 ^* T. O
让我们来回顾一下......
- o; S0 q$ `" Q3 @- `* d8 Y* c0 H3 Q3 ]+ C I# N% k
加强安全的最佳时机是在出现问题之前。下面，我们向您展示保护网站安全的六种方式。
) f/ q& u: m; R0 Y5 b, n; O+ q' u, |+ ~4 a
: l8 j, e1 [3 t6 f9 L: G, P
* a7 e9 `8 Z0 K; W- G- |/ O
一、安装SSL证书2 k2 s; P8 w& V
1 k$ |, L# B0 a. D0 k8 {: G, T/ O SSL证书通过网站传输加密数据，它就像一个隐秘的封套保护从网站传入和传出的内部敏感信息。这个高科技隐蔽封套只能由预定接收者打开。
- |) F; v2 z/ p& s+ |$ M' M) k V/ t; c
SSL证书不仅可以保护访客，还能给他们吃一颗定心丸，因为他们的个人信息是受到保护的。如果您想了解更多安装网上证书的信息，请登陆爱企业官方网站：https://www.aiqiye.cc,咨询在线QQ客服。
7 V8 T! [/ z/ [) x. D& J, V. }6 m% O+ u+ |6 r
二、使用验证码
) `5 ]8 ^2 H5 b4 x
) N" `! ]4 E! ]' q4 i CAPTCHA(验证码)是“可区分电脑与人类的完全自动化公用涂林测试”的缩写。这些缩略词可能听起来有点陌生，但是你之前肯定在网站上看到过这些乱七八糟的文字或歪曲的数字。 CAPTCHAs (验证码)阻止机器人试图自动提交表格或获取电子邮件地址。如果您想保护网站免受虚假注册，验证码就是一个阻止垃圾邮件的好方法。* ?0 u! c# ~* ]; l$ _
4 P" Z) n( D6 J% n9 c9 X
三、定期扫描恶意软件
% }4 [& g: W, ^0 a% O+ @) C, H9 \+ _1 v& S
当你的电脑被攻击，可能会出现黑屏，屏幕上有滑稽有趣的骷髅头。但是大多数黑客都是分散的。他们想尽可能在你发现之前侵染你的网站，这样他们就有时间窃取数据或发送垃圾邮件。所以采用恶意软件保护服务非常重要，比如SiteLock Security。 SiteLock每天搜索网站中的病毒软件，并自动删除，节省时间，保护网站免受黑客攻击。
9 [. r3 d4 H( k" O; E0 f) b$ w3 L3 G
四、更新应用程序和插件
$ ]7 g& z' b( }! K1 |$ s' j$ b2 E0 Z$ j- Q, P
运行旧软件就像在夜间没有锁门一样，非常容易受到入侵。每次新软件升级会弥补安全漏洞，所以确保每次推出新版本时，利用这些修复程序。如果你使用 MOJO Marketplace安装应用程序，点击“升级”按钮即可自动升级。采用Fantastico完成安装， Fantastico主屏右侧有一个链接，可以更新升级。- u5 h1 n$ `! Z: i" @
" j) X$ Y. r9 H 插件是WordPress、Joomla、或 Drupal的特定版本，也需要升级。订阅插件安全公告列表，不错过任何一次更新机会。记住：并不是所有插件都一样，要使用受高度评价和确保安全的插件。
1 w8 m# e2 E# a! ?# h- ~
# w; {5 q1 p F4 |6 A' } K 五、安全访问网站
4 x3 a# @& |0 a( \' D$ d, j1 E4 j- U( a
病毒、恶意软件和键盘记录器，这些监视软件可以秘密地安装在你的电脑中，记录你输入的内容，获取用户名和密码证书，或者感染你的网站文件。
. ?( O7 L( U/ x( O$ ]" l/ y6 z/ B$ @ z9 Q. m. l6 Z
确保良好的安全环境，需要采取常识性措施，比如：
X( ?' b X, _ D. \2 t) S8 O2 ~: P
不要打开来自陌生人的邮件和附件+ v7 Q3 r9 _, _
$ g" f" U9 p! e4 x5 G 使用可靠地反病毒或间谍程序扫描器
& B; C# p( g# S' Z1 a) W. x M
; N7 C* W! f r u0 j1 ? 定期备份网站和数据7 g! O2 f1 v. {8 m6 t
7 ^; O) C3 G9 [) j8 R
避免异常网站
2 @; V0 r7 ^9 T& r. y" y! ^( K6 f- x0 m$ T+ l& J; d7 y
谨慎分享信息
2 F( `0 C: T' p6 q9 U
0 y9 h: ?* \: X O o$ P 六、选择智能密码0 E' R8 p; V$ N
' M0 A9 T( t: D% [
智能密码比较长，至少有12个字符，由数字和符号以及大小写字母组合而成。设置独特复杂的密码，网站密码不要和电子邮箱或社交媒体账户相同。
6 h [/ e# Y' C" |
9 J2 {0 ~: y2 ^ 先发制人的网站安全可以省去很多麻烦，所以花点时间，回顾这六大技巧，反问自己：我是否尽我所能的保护网站?你是否对爱企业如何帮你保护网站安全感兴趣，请阅读我们近期推出的安全更新。
& ?* `2 J8 X; |1 L4 E3 y( o |
