网站安全检查指南
直到它发生之前，大多数人都会认为，黑客入侵不会发生在他们的网站上。大多数人只在网站遭到破坏后才考虑网站的安全性。
但是，安全是您从一开始就要认真对待的事情。因为您永远不知道黑客什么时候会试图强行进入您的网站。
为了确保您的站点的安全标准是最新的，并且您没有任何现有的安全问题，所以进行网站安全检查是很重要的。
下面我们将指导您完成站点安全检查的过程。
您的网站怎样被攻击
仅仅让一个网站出现互联网上就意味着它容易遇到很多风险。
以下是您最想了解和保护自己不受攻击的最常见的攻击形式：
DDoS——这种类型的攻击将充斥您的网站的流量和服务请求，这会让您的网站崩溃，离线。
暴力攻击——此攻击使用循环密码组合的应用程序，直到找到有效的应用程序，黑客将可以无限制地访问您的站点。
恶意软件——恶意软件包括病毒、蠕虫、间谍软件等。这种攻击可以窃取您的信息，删除您的网站数据，甚至感染访问您网站的用户。
注入——注入使用恶意数据或某种命令，让黑客能够访问您站点的敏感信息。
脚本——跨站点脚本让黑客劫持您的网站的流量，或者以某种方式改变它。
仅仅了解上述攻击类型是不够的。您需要主动保护您的网站和任何与之交互的用户。
下面，您将学习如何进行网站安全检查，以确保您当前的网站安全，并采取措施防止未来的攻击。
进行网站安全检查
安全检查的目的是在任何安全漏洞成为实际问题之前识别它们。毕竟，只有首先知道安全问题存在，才能解决这些问题。
按照以下步骤查找并修复现有的安全漏洞。
1. 更新您当前的网站
在开始进行任何安全检查之前，更新您当前的网站是个好主意。如果您正在运行WordPress，那么确保您的WordPress核心、主题和插件都是最新版本。
这将帮助您避免现有的为保护您而创建的漏洞的危害。（相关阅读：怎样判断Wordpress插件或主题能够正常工作）
2. 删除所有旧账户
如果您已经运行站点一段时间了，那么您可能有一些不再使用的用户帐户。这些帐户可能有较弱的密码，更容易被破解，或者它们可能属于不再与您的网站关联的人。
浏览任何有权访问您的网站的帐户并将其删除，或者更改用户权限，这样他们就无法访问您网站的整个后端。
3. 进行安全扫描
现在，是时候通过在线安全扫描程序运行您的站点来检查任何问题了。
您可以使用各种付费和免费工具。如果您刚刚开始优化安全性，那么您可以使用以下其中一种免费工具：
Sucuri Site Scanner
Web Inspector
Pentest Site Scanner
将您的URL输入到上述任何工具中。该软件将检查您的网站的任何已知的安全问题，并给您一个报告，显示您可以修复的问题。
4. 解决任何问题
如果检测到任何问题，请尽快修复这些问题。
上面的免费工具只会让您快速检查已知的错误。如果您想要一份详细的报告，那么您必须支付一个深入的安全扫描。如果您使用HostGator作为您的虚拟主机，我们建议您使用Sitelock。
不过，免费扫描对大多数网站所有者来说已经足够了。
5. 使用持续的解决方案
即使上述扫描显示您的网站是安全的，没有恶意软件和其他问题，采取步骤，持续的网站保护，这仍然是一个好主意。
有各种各样的工具可以定期保护您的网站，定期进行恶意软件扫描和备份，以防问题发生。
如果您是WordPress用户，您应该考虑使用以下安全插件：
WordFence
Sucuri Security
iThemes Security
All In One WP Security and Firewall
BulletProof Security
Secure Your Site. It’s Important.
保护好您的网站安全，这很重要。
希望您能够更好地理解站点被破坏的常见方式，以及您可以采取哪些步骤来提高站点的安全性。
相关阅读：保护博客安全的六个步骤
