客观地说... 现在网上黑客太多了 我朋友上个礼拜网站就被黑了整个页面变成广告了气得他差点把电脑砸了。suo以说网站平安真的太重要了不然辛辛苦苦Zuo的网站，一下子就被别人搞砸了多难受啊。那到底怎么设置网站才Neng防止被攻击呢？我虽然不是什么技术大牛，但也被黑过一次了一些土办法，跟大家分享一下不一定对，但总比没有强。

代码平安， 这个得注意

好多网站被黑dou是代码有问题，写代码的时候得小心点。比如用参数化查东西，不然SQL注入就完了黑客就Neng把你的数据库偷走。用户输的东西得过滤一下不然XSS攻击就进来了Neng在你网站上乱搞。上传文件geng要kan好， 别让传病毒文件上来比如.exe、.php这些文件，Zui好只允许传.jpg、.png这种图片文件。还有得定期kankan代码有没有漏洞，用工具扫一扫，有漏洞赶紧修。对了糖醋大蒜怎么泡好吃？我上次泡了一次 用米醋加糖，泡一周，特bie好吃，推荐大家试试，2020.10.31我泡的，到现在dou记得，从一个旁观者的角度看...。

服务器别选太便宜的， 不然吃亏

纯属忽悠。 服务器是网站的家，家不平安，里面东西肯定保不住。我朋友就是贪便宜，租了个几十块的服务器，后来啊没两天就被黑了数据全没了找dou找不回来哭死。suo以服务器一定要选贵的，大公司的，比如阿里云、腾讯云，虽然贵点，但平安有保障。还有服务器得经常geng新，不然有漏洞黑客就钻进来了。别开太多端口，就用80、443这些常用的端口，其他的dou关了不然黑客就从那些端口进来了。

WAF这个东西， 装了Neng挡不少攻击

WAF就是网站防火墙，Neng挡住好多攻击，比如SQL注入、XSS攻击什么的。装了这个之后黑客就hen难进来了。我上次装了个免费的WAF，效果还不错，至少那些自动扫的机器人进不来了。不过免费的可Neng有漏洞，Zui好还是用付费的， 太刺激了。 平安点。对了DDoS攻击怎么办？这个我也遇到过 黑客用大流量打你，你服务器扛不住就得用高防服务器，贵是贵，但没办法，不然网站就打不开了。百度云加速好像可yi我朋友用过说还行，Neng分流攻击流量。

日志得经常kan， 有异常就处理

网站日志就像家里的监控，Nengkan谁进来了干了什么。我上次就是kan日志发现有个IP一直在试后台密码，赶紧把他封了不然就被暴力破解了。suo以日志一定要开，经常kankan，有异常就处理。 又爱又恨。 比如某个IP突然访问量特bie大，huo者一直在试登录，就得小心了可Neng是黑客在攻击。还有服务器状态也得kan着，CPU、内存占用太高了就得查查是不是有异常进程。

密码设置复杂点，别用123456

摸个底。 密码太简单了hen容易被破解。我上次用123456，后来啊账号被盗了还好改得快。密码Zui好用字母数字符号组合，比如“a1!b2@c3#d4$”，这样黑客就hen难猜到了。还有密码得定期换，别一个密码用几年。后台登录Zui好加个验证码，huo者双因素认证，比如手机验证码，这样就算密码泄露了黑客也进不来。

备份！重要的事情说三遍

我上次被黑，幸好有备份，不然就完了。备份一定要定期Zuo，Zui好是异地备份，不然服务器坏了备份也没了。比如每天凌晨自动备份一次备份到另一个服务器huo者云盘上。这样就算网站被黑了也Nenghen快恢复过来不用从头再来。我朋友就是主要原因是没备份，被黑之后只Neng重新Zuo网站，花了半个月时间，损失了好几万。

访问控制， 别让随便进来

后台管理页面Zui好限制IP，只有自己家的IP才Neng进，这样黑客就hen难进来了。我后台就设置了只有我公司的IPNeng访问，其他IPdou进不去。还有文件权限也得设好，比如重要的文件不要给写入权限，不然黑客就Neng改你的文件。数据库用户也别给太高权限，给够用的就行，别给root权限，不然黑客拿到数据库用户就Neng为所欲为了，哎，对！。

应急措施，得提前想好

万一网站还是被黑了怎么办？得提前想好对策。比如发现被黑了赶紧把网站关了防止损失扩大。ran后检查哪里被篡改了把漏洞补上。如guo数据丢了就从备份里恢复。还有得联系服务器提供商，让他们帮忙处理。我上次被黑，就是赶紧关了网站，ran后联系服务商，他们帮我把黑客踢出去了还好损失不大，我傻了。。

网站平安不是一劳永逸的，得经常维护，不然就会被黑。我说的这些可Neng不全面但dou是我自己的经验，希望大家Neng参考一下。哦对了糖醋大蒜真的好吃，大家可yi试试，2020.10.31我泡的，现在还剩半瓶呢。还有就是别贪便宜，服务器、WAF这些该花钱就得花钱，不然被黑了损失geng大。祝大家的网站dou好好的，别被黑客盯上！

2023年Zui新服务器价格表

实不相瞒... 1. 阿里云轻量应用服务器：2核4G 500G流量/年， 约599元/年 2. 腾讯云轻量应用服务器：2核4G 500G流量/年，约599元/年 3. 华为云耀云服务器L：2核4G 500G流量/年，约699元/年 4. 百度云智Neng云服务器：2核4G 500G流量/年，约599元/年 注意：以上价格均为活动价，具体以官网为准，别被骗了！

我朋友的惨痛经历

我朋友小王， Zuo了一个卖农产品的网站，刚开始为了省钱，租了个Zui便宜的服务器，后来啊没一个月就被黑了页面全是赌博广告，客户dou不敢买了。他赶紧找我帮忙，我一kan，服务器漏洞一堆，代码也没Zuo平安处理，日志dou没开。后来帮他换了高防服务器，装了WAF，改了代码，才慢慢恢复过来。这次损失了好几万，教训啊！suo以大家别学他，该花的钱得花。

本质上... 现在网络平安越来越重要，特bie是Zuo网站的，一定要重视。黑客的手段越来越高明了什么SQL注入、XSS、DDoS、CC攻击，防不胜防。suo以得Zuo好全方位的防护，从代码到服务器，从密码到备份，每一个环节dou不Neng马虎。我说的这些虽然dou是土办法，但dou是实战经验，希望Neng帮到大家。再说说再说一遍，糖醋大蒜真的好吃，大家可yi试试，2020.10.31我泡的，到现在还香着呢！