分类： 网站安全

作为网站所有者，有什么比看到您所有的作品被邪恶的黑客篡改或彻底毁灭更可怕的事情吗？您已经在网站（和品牌）上努力工作了——所以花点时间学习这些基本的黑客保护技巧来保护网站是很重要的！这篇文章还将教您如何检查网站是否安全，以及您可以做些什么来确保网站完全不受黑客攻击。除了定期备份文件（出于各种原因，您应该已经备份了）外，采取以下七个简单的步骤将有助于保护网站免受黑客攻击：

第一步：尽量安装安全插件

更新了所有的东西之后，进一步加强网站安全与插件，积极阻止想要攻击网站的黑客。同样，以WordPress为例，您应该研究免费的安全插件，比如iThemes Security和Bulletproof Security（或者其他内容管理系统上的网站可以使用的类似工具）。这些产品解决了每个平台固有的安全漏洞，阻止了可能威胁您网站的其他类型的黑客攻击。或者——不管您运行的是CMS管理的网站还是HTML页面——请查看SiteLock。SiteLock不仅仅是堵塞网站安全漏洞，而是提供了从恶意软件检测到漏洞识别到主动病毒扫描等各种日常监控。如果您的企业依赖网站，SiteLock绝对是一项值得考虑的投资。（关于安全插件Hostgator推荐站长可以了解 五个比较受欢迎的Wordpress安全插件）

注意：我们的WordPress主机托管计划内置了SiteLock以及其他功能来帮助您保护网站。

第二步：使用HTTPS

作为消费者，您可能已经知道在任何时候向网站提供敏感信息时，总是在浏览器栏中寻找绿色https。大多数消费者都知道这五个小字母是安全防护的重要缩写：他们表示在特定网页上提供金融信息是安全的。2018年7月，谷歌Chrome发布了一个安全更新，提醒网站访问者查看网站是否安装了SSL证书。SSL证书是很重要的，因为它可以确保网站和服务器之间的信息传输，比如信用卡、个人数据和联系信息。搜索引擎比以往任何时候都更加重视网站的安全性，因为他们希望用户能够有一个积极安全的浏览网站的体验。如果没有SSL证书，搜索引擎可能会在搜索结果中将网站排在较低的位置。

这对您意味着什么？如果您有一家网上商店，或者如果网站的任何部分需要访问者输入敏感信息，比如信用卡号码，您需要投资SSL证书。SSL证书的成本很低，但是它为客户提供的额外的加密水平大大提高了网站的安全性和可信度。在HostGator，我们也很重视网站的安全性，但最重要的是，我们想让您更容易获得安全。所有HostGator虚拟主机包都附带免费的SSL证书。SSL证书将自动应用于您的帐户，但需要采取一些步骤在网站上安装免费的SSL证书。

第三步：让网站平台和软件保持最新版本

为了保护网站免受黑客攻击，您能做的最好的事情之一就是确保您安装的内容管理系统、插件和应用程序或脚本是最新的。因为许多工具是作为开源软件程序创建的，所以它们的代码对于善意的开发人员和恶意黑客来说都是很容易访问的。黑客可以仔细研究这些代码，寻找安全漏洞，通过利用任何平台或脚本漏洞来控制网站。例如，如果您正在运行一个建立在WordPress上的网站，WordPress的基础安装和您安装的任何第三方插件都有可能受到这些类型的网络攻击。确保您安装的是最新版本的平台和脚本，从而将以这种方式攻击您的风险降至最低，并且通常只需很少的时间来完成。WordPress用户在登录到他们的WordPress仪表板时可以快速地检查这个问题。寻找网站名称旁边左上角的更新图标。点击这个图标可更新WordPress，此外还可以利用网站平台的角色管理提升安全性，详细可以参考阅读 如何使用Wordpress用户角色来提升网站安全性。

确保SMB数字资产安全的三个简单建议

虽然大多数新闻网站只报道大型组织的攻击和数据泄露，但是您的小企业也同样面临着风险，甚至是更大的风险。

根据Keeper Security的报告，2017年，61 %的中小企业遭受攻击，54 %的中小企业遭受数据泄露。

您的公司可能规模较小，但这正是它更容易受到攻击的原因。对于攻击者来说，这意味着您不太可能有一个稳固的安全策略，更不可能有一个网络安全团队来监控您的数字资产。

仅仅因为您的公司规模小，并不意味着您必须接受这个潜在的安全威胁。相反，用正确的保险保护自己免受攻击或破坏，知道最脆弱的部分是哪里，和更好的员工安全管理。

1. 识别脆弱的资产

只有37%的小企业对其数字资产存储的安全性非常有信心。在这样一种远程协作的文化中，如果不是大部分或全部雇员的话，资产必须能够随时提供给大量的雇员。这使他们的安全具有挑战性。

好消息是，并非所有资产都应该受到关注。旧的新闻稿或最近的产品照片不可能成为黑客攻击或破坏的目标。

然而，根据VaultOne首席执行官Leonardo Cooper的说法，以下资产容易受到攻击，因此应该受到保护：

域名注册商：可能甚至不认为您的域名是一种资产，但它确实属于您的资产，它是您最脆弱的资产之一。Cooper建议，“管理层应该将访问域名凭证放在保险库或安全的地方，不要通过电子邮件与同事讨论密码或用户名。访问权限应仅限于少数几个选定的团队成员，他们的角色决定了他们需要访问DNS，密码应经常按照基本的密码安全规则进行更改。”

备份系统：云存储极其脆弱，全球一些最大的公司在这里存储的数据遭到破坏。您的最佳保护方法有两个：养成将云中所有资产备份到外部硬盘的习惯，并制定一个应急计划，以防最坏的情况发生。

使用CodeGuard提供的每日自动备份保护HostGator网站。

第三方支付服务：虽然使用第三方支付处理器看起来更安全，但很难确定他们的安全实践究竟是什么。不要让您的数据，或客户的数据，落入坏人手中，使用一个简单的技术：双因素身份验证（ 2FA ）。这增加了额外的安全层，因为需要另一个密码，特定代码，或者使用Google Authenticator，这样的应用程序，使得黑客攻击变得更加困难。

2. 加强网络防御

有很多方法可以确保您有强大的防御能力来保护您的企业以防受到攻击。这里有两个简单的方法来巩固您目前的安全措施。

网络责任：您为您的企业投保是为了避免与员工或客户发生昂贵的法律纠纷，但是您也有网络责任保险吗？更新您当前的保险计划，以保护您的数字资产：

根据指南，网络责任：如何保护您的业务一文的说法，“一些一般商业所有者的政策将包括在发生网络攻击的情况下保护企业的具体规定。根据您的具体政策和业务，您可能需要错误和遗漏保险，以保护您的公司不因您或您的雇员的错误，甚至具体的网络安全政策而产生的责任。”

这种额外的保护可能会包含在您的当前策略中，以便快速更新。

更好的保护：如果您没有安全团队，您的下一个最佳选择是与能够监控您的域和资产的漏洞或漏洞的服务提供商合作。选择服务提供商可能会很困难。PolySwarm公司的CEO，Steve Bassi分享了一些关于产品和团队审查的建议：

“公司不应该看任何一个工具，而应该看服务提供商是如何用深度防御和响应来保护他们。换句话说，服务提供商如何计划对防御层进行部署，并为他们配备有经验的技术人员呢？”

不要忘记问这些问题，比如自动化监控和威胁检测。Bassi继续道，“一个好的提供者将提供工具来自动检测员工机器上和跨服务器的攻击者。这方面的一个很好的例子是像Carbon black这样的工具，它做了一些非常简单的事情：如果它看到一个以前从未在企业中看到过的应用程序，它就会向您报告。这是一个防御层，但一个好的服务提供商应该分析任何外国的应用程序，看看它们是否有恶意。”

使用SiteLock保护您的网站免受恶意软件和数字威胁：

3. 应对最大威胁：员工

您最大的网络安全威胁不是外部攻击者，而是为您工作的人——或者以前的员工。而在某些情况下，他们的目的并不是为了伤害公司，员工可以接触到由于缺乏强密码或共享和安全管理不善而可能遭到破坏或攻击的各种资产。在许多情况下，甚至前雇员也仍然可以获得这些资产。

事实上，2017至2018年度全球欺诈和风险报告发现，在报告安全事件的企业中，有71%的企业将内部人士列为肇事者。更重要的是，他们发现其中39%的犯罪者是低级员工，37%是以前的员工。

在中小型企业中，有两种方法可以解决这一问题：

创建一种安全文化，在这种文化中，所有员工都被授权在他们的交互中保持安全，并且所有员工登录的需求（比如2FA）都被强制实施。

员工被解雇或辞职时要遵循特定的程序。即使离开的条件很好，如果员工仍然可以访问，您的资产也很脆弱。

一般来说，在小企业，创造一种安全文化是明智的，它鼓励员工拥有自己和企业的安全。TechBeacon与您的团队分享了实现这一目标的六大秘诀：

提醒员工：安全属于每一个人。

关注安全意识。

创建一个安全的开发生命周期。

奖励那些做正确的工作来确保安全的员工。

创建一个安全社区。

让安全变得有趣和有吸引力。

认真对待数字资产安全问题

网络安全绝不是小企业的笑柄。随着如此多的数字资产正在被创建、使用和共享，这是一个需要解决的重要漏洞。幸运的是，有许多方法可以保护您的企业免受破坏或攻击，包括与安全顾问合作，创建安全文化，并识别和保护最脆弱的资产。

使用我们的免费Website Security Checklist了解更多有关保护小型企业网站安全的信息。

相关阅读：为什么要使用网站安全检查器

作为一个小企业主，您需要采取措施来保护您的企业。我们谈论的不仅仅是保险，或是法律方面的东西，而是完全属于您的商业网站。

如果您的网站没有得到适当的保护，就会受到病毒的影响，这些病毒会让您很难使用网站，甚至会危及整个网站。

找到一个可靠的病毒清除工具将有助于保护您的网站免受黑客的攻击，并确保它始终是安全和受保护的。

下面您将了解为什么小公司需要使用病毒清除工具，以及您可以立刻采取的措施。

病毒会对任何生意造成危害，不管它规模有多大

您的计算机中病毒时，它可能会带来很多不便，甚至导致电脑无法运作。此外，有些恶意软件可以窃取敏感信息，如信用卡信息或银行信息。因此，您的计算机上可能已经安装了某种病毒防护软件。

但是，您的网站呢？

如果您使用您的网站做生意，那么这是一项需要保护的资产，就像您的计算机一样。

很多网站所有者认为，仅仅更新他们的网站、主题和插件就足够了。尽管这将保护您免受过去安全漏洞的影响，但它不会保护您免受较新的安全风险的影响。

大多数软件在发现安全漏洞后才会更新。不要让您的网站成为发现这些漏洞和安全漏洞的测试场所。

病毒不仅会损害您的网站，还会毁掉您的声誉。

例如，如果您的站点受到感染，任何敏感的客户信息都可能被泄露。如果用户访问您的站点，并且安装了杀毒软件，那么他们将收到离开您站点的警告信息。

您的网站会被认为垃圾网站。他们不知道是谁安装了病毒，他们很有可能不会再回到您的网站。

因此，您会立即失去用户信任，流量也会减少。

病毒的总成本

与病毒对小型企业造成的整体损失相比，病毒清除工具只是一项小投资。

与其去联系客户，让他们知道他们的数据已经被泄露，或者必须从头重新开始创建您的网站，不如直接投资于病毒防护和清除工具。

病毒不仅仅会摧毁您的网站。它还可能会毁掉您的生意。

想想失去您的顾客的代价吧。此外，那些流入在您被感染的网站上的流量不会再回来了。

您已经花费了大量的时间精力来设计您的网站。是时候保护它了，就像保护您的家一样。

病毒清除工具的功能是什么？

病毒清除工具不仅可以扫描和删除可能安装在您网站上的任何类型的病毒，而且可以让您从一开始安装就受到保护。

根据您选择的工具，您会拥有不同的功能，但通常会具备以下几种功能：

常规的恶意软件扫描程序，用于检测和删除任何恶意软件或病毒

防火墙，防止任何DDoS和其他形式攻击（相关阅读：怎样避免网站被攻击）

有助于防止网站被列入黑名单的功能（这可能会影响您的搜索引擎排名）

警告系统，让您知道任何潜在的风险，或过期的软件

总的来说，病毒清除工具是个很轻松的投资，您的网站和访问者将得到长期保护。

如何为您的网站选择正确的病毒清除工具

有各种各样的工具可以帮助您的网站保持在线安全。

如果您是WordPress用户，您可以使用很多安全插件，比如：

WordFence

Sucuri

BulletProof Security

All In One WP Security

但是，如果您当前正在使用HostGator主机托管您的站点，那么您应该考虑SiteLock服务。作为主机软件包的附加程序，您将获得定期恶意软件扫描和删除，以及有助于防止将网站列入黑名单的功能。

是时候保护您的站点了

大多数小企业主都明白保护个人和企业电脑的必要性，但希望您现在明白为什么保护您的网站也是必须的。

请记住，在为时已晚之前投资病毒清除工具是个好主意。在网络安全防范方面，这始终是最好的选择。

相关阅读：为什么企业网站要使用网站安全检查器

当下安全性是每个站长都非常关心的问题，互联网并非十分安全，我们的数据信息如果不好好保护，则极有可能被攻击，甚至泄漏。尤其是现在的网站，它囊括了一个企业几乎所有的信息，如果不保护好，损失是非常惨重的。那么当下现在虚拟主机一般怎样守护网站的安全呢？

一般来说，虚拟主机对于它是物理服务器分割出来的磁盘空间，用户租用这个空间，将网站上传然后进行相关的数据存放和传输。

而黑客一般攻击网站的时候通常都是攻击虚拟主机或者服务器，然后导致大量的数据外泄。一台设置比较严密的服务器，可以保证每个虚拟主机的安全，能够让虚拟主机不会轻易受到攻击。

众所周知，虚拟主机价格还是比较便宜的，管理也比较方便，非常受大众欢迎。不过这也因此成为黑客盯上的主要因素。黑客会利用漏洞入侵虚拟主机，一旦虚拟主机被攻击，其他站点也会受到一定的影响，甚至整个服务器都被攻击了，那损失将是非常惨重的。（相关阅读：怎样避免黑客攻击网站）

要知道，虚拟主机如果被攻击，就会让网站的空间，域名数据丢失，会损失大量的客户，甚至会让企业形象大跌。因此，在选择虚拟主机时，一定要看好品牌的主机商。虚拟主机的安全性是非常重要的。

市场上虚拟主机可以选择那种带有冗余存储技术的，这样可以消除单点存储故障等问题，虚拟网络会采用自定义的防火墙和组隔离技术。这样具有防ARP欺骗和伪造IP功能，而且DDOS攻击也不会有相关的作用，全方位的保护了虚拟主机的数据与网络安全。

因此不难看出，一个好的虚拟主机，对网站的安全性还是非常重要的，如果服务器能够设置相关的防护措施，对网站的安全级别还是有很大帮助的。建议购买那些大型品牌的虚拟主机产品，他们的产品有保障，即使出现问题，解决措施也比较及时。

相关阅读：怎样保护网站的安全避免被攻击