網站安全攻防是永久的話題，特別是對很多電子商務類型的網站來說安全更是非常重要的，一旦數據庫被竊取或者被更改可能就會讓你蒙受巨大的損失，比如有的黑客侵入電子商務類型的網站，然后把相關產品的價格進行更改，一般都是調的很低，于是你賣的越多你就虧得越多，可見網站安全的重要性了!

　　有的網站遭受到黑客的攻擊不能夠馬上就能夠判定出來，而有的黑客在攻擊網站之后為了炫耀一下自己的成果，把網站的首頁和相關的司標都進行了更改，這樣可能就會讓自己的企業形象遭受了損失，甚至還會讓瀏覽該網站的網民淪為肉雞，筆者就曾經發現我的一個朋友的網站有IIS6.0的解析漏洞，后來花費了很多的時間才解決了，要不把這個漏洞修復就可能會讓被別有用心的黑客掛馬，后果自然不堪設想!下面我們就來談談如何做好網站安全的一些方法和技巧!

　　一：修改默認的數據庫地址和后臺管理地址，因為現在很多的網站都是從網上下載的源碼，而這些源碼都是公開的，都有默認的地址，如果不進行修改，那么你的網站就門戶洞開了，別人想怎么辦就怎么辦了，所以第一步就是修改默認的一些地址!

　　二：密碼設定要有心思，后臺的密碼一定要使用數字加大小寫字母的方法，很多人怕這樣的口令自己不容易記住，所以說需要有一定的心思才能夠設定好自己容易記住，而別人有無法破解的密碼，因為當使用字母加數字還有大小寫組合的密碼時就能夠有效的防止程序破解，有的人怕麻煩就使用自己的網址做密碼，這是非常不安全的，對于廣大的站長來說一定要引以為戒!

　　三：對注入漏洞的防范，這個漏洞已經存在了很多年了，而且注入的方式有很多種，比如cookie注入，數據庫注入等等，而且現在很多的網站還存在這樣的問題，所以在網上找一套防注入的系統是很有必要的!

　　四：要制定文件上傳限制原則，很多網站都提供了文件圖片上傳的服務，如果不加以限制，很多人就會利用這個空間上傳一些木馬文件，所以需要進行一些限制，一般只能夠上傳jpg，gif和doc這些文件，有的人可能認為只要限制asp文件就行了，實際上這是錯誤的想法，如果攻擊者進行改包，偽造包，一樣可以突破限制!

　　五：不斷的學習一些新的安全防范方法，現在攻擊者的手段有很多，所以我們就要不斷的學習有關防范的方法，比如客戶可能進行偽裝成你的客戶或者合作伙伴，通過一些聊天軟件來獲得你的密碼，或者發一些文件讓你點擊，你一旦點擊了就中了他們的陷阱了，現在有些木馬都可以嵌入圖片，文件里面，還有一些網址，一旦你打開就而自己的電腦又沒有相關的防范措施，就會中木馬了!于是你的網站就成了肉雞了!這就要求我們要不斷的學習，打造一個安全的網站!