据谷歌称，2017年网站黑客行为正在增加。被黑客入侵的网站对网站管理员和访客均构成严重威胁，因为黑客可以破坏您的网站，从您的网站窃取用户数据，信用卡详细信息，使用服务器提供非法文件或向您的网站插入恶意软件和有害代码。作为网站管理员，您有法律义务保护用户数据免遭盗窃并报告发生的安全漏洞。始终最好采取预防性方法来保护您的网站，而不要处理后果。以下是有关如何保护您的网站并保护其免受黑客攻击的8条提示。

1.使用强密码并定期更改密码

每天在网络上都会检测到数以千计的暴力攻击。攻击主要通过猜测用户名/密码组合来起作用。使用强密码可以有效消除暴力破解和字典攻击。强密码应至少包含12个字符，并由大小写字母，数字和特殊字符组成。不要使用字典词。密码越长，网站的安全性就越强。避免对所有网站登录使用相同的密码，并定期更改您的密码以确保防破坏安全性。始终以加密形式存储用户数据。

2.安装SSL证书

对于处理个人信息的任何网站，SSL证书几乎都是必需的。这是提高网站安全性的相对便宜和简单的方法。通过为您的网站安装SSL证书，当所有个人信息在您的网站和访问者的计算机之间传输时，所有信息都会被加密。任何试图窃听加密连接的黑客都只会看到乱码，这对他们毫无用处。它还有助于建立对访问者的信任并提高网站的SEO。

3.定期更新软件

黑客每小时可以扫描成千上万个网站，以寻找可以入侵的漏洞。诸如Joomla和WordPress之类的CMS提供程序始终保持警惕，不断寻找漏洞来插入其系统并发布常规补丁和更新以确保其软件不受攻击。确保运行这些更新，并且始终始终具有支持您的站点的**版本。如果您的站点使用第三方插件，请进行定期清理并清除所有未使用的插件，以****地降低黑客入侵门户网站的威胁。

4.隐藏管理页面

黑客可以通过进入网站的管理员级别来访问您网站的数据。他们可能会在您的Web服务器上查找“ admin”，“ login”或“ access”之类的名称，然后将全部精力集中在访问这些文件上，从而危及您的网站安全。要向黑客隐藏管理页面，您应该使用robots_txt文件来防止黑客在搜索引擎上找到它们。重命名您的管理文件夹不显眼，仅将其传达给您的网站管理员。限制一定时间内的登录尝试次数。切勿通过电子邮件发送登录详细信息，因为电子邮件帐户也可能被黑客入侵。

5.限制文件上传

允许访问者将文件上传到您的网站可能会带来巨大的安全风险。黑客可能会上载包含恶意代码的文件，以破坏您的网站。如果不可避免要上载文件，最好的解决方案是防止直接访问所有上载的文件。将文件存储在根目录之外，以便没有直接的方法来访问或执行文件。使用脚本从数据库或私有文件夹中获取它们，然后在必要时将它们呈现到您的网页上。

6.表单数据的双重验证

任何形式的输入都应在浏览器和服务器端进行检查。两级验证过程将通过数据接受表单字段来帮助阻止恶意脚本的插入。Web浏览器可能会遇到一些简单的错误，例如错过必填字段或在只需要数字的字段中输入单词。服务器端验证可以检测潜在的恶意攻击，例如攻击者试图输入代码以利用漏洞的位置。

7.防范跨站点脚本（XSS）攻击

当黑客试图使用表单提交Java脚本或其他代码对您网站的访问者执行恶意代码时，就会发生XSS攻击。为了确保网站安全，您应该对所有HTML进行编码并从提交中剥离所有HTML。否则，黑客可以在访问者访问您的网站时窃取访问者的凭据和登录cookie的详细信息。

8.经常备份

保留所有备份，以防万一发生最坏的情况。请与您的网络托管服务提供商联系，以了解是否向网站管理员提供了备份解决方案。您也可以在网站上安装备份插件。一些备份插件可让您安排自动备份，以及将文件发送到Dropbox等云存储服务。为了安全起见，除了其他备份技术外，还不时将文件副本保存在计算机上。租用海外服务器咨询企鹅