哎呀，眼下这玩意儿网络世界太乱了优良许多恶劣人天天在网上搞弄恶劣。hen许多人问我，怎么才Neng晓得自己的网站被黑客给弄了？怎么才Neng不让那些个恶劣蛋把数据偷走？其实吧，这玩意儿虽然kan着困难，但只要你懂一点点皮毛就行。今天我就随便写写，给巨大家讲讲那东西啥Web打怎么回事，怎么防。我不懂太专业的词，就用巨大白话给你们说。

第一有些：那些个恶劣蛋是怎么搞事情的

先说说啊，你要晓得黑客是怎么进来的。他们不是像电影里那样敲几下键盘就进去了其实hen许多时候是利用咱们网站写的烂。比如那东西叫啥SQL注入的玩意儿，听着挺高大级，其实就是恶劣人在输入框里乱填东西。比如本来让你填名字的地方， 他填了一串奇怪的代码，后来啊你的数据库就傻了直接把全部人的密码dou给他发过去了。这就叫SQL注入。真实的太离谱了！

那东西XSS是啥鬼？

还有个东西叫跨站脚本打，这玩意儿geng烦人。就是黑客在你的评论区或者留言板里塞一段恶意的细小代码。正常用户点进去一kan，哎呀！浏览器就开头跑这段代码了然后用户的Cookie就被偷走了。这时候黑客就Neng冒充这玩意儿用户登录了。简直是贼喊捉贼啊！

然后还有一个CSRF，这玩意儿名字我dou记不住怎么读。轻巧松说就是：你登录了银行网站没退出，后来啊点了一个诱人的链接，后来啊后台偷偷给你发了一笔钱给黑客。你还没反应过来呢钱就没了。这种招数Zui阴险。

DDoS打就是用人海战术

至于DDoS这玩意儿我就熟了这就是纯粹的暴力行为。黑客控制一巨大堆电脑，一边对着你的网站发起访问求。你的服务器就像个细小摊贩一下子来了十万个人抢购一样，直接崩溃死机了！这时候谁也打不开你的网页，只Neng干瞪眼。

哦对了！还有文件上传漏洞！hen许多网站让用户传头像图片吧？后来啊恶劣人传了一个叫"shell.php"的文件上去。Ru果你没检查文件类型就让他传成功了且Neng运行的话... 恭喜你！你的服务器眼下Yi经是黑客的玩具了。

第二有些：咱们得咋办才Neng保住网站

既然晓得了这些个恶劣招数, 那我们就得想办法堵住漏洞. 其实也没啥特别麻烦的, 就是得细心一点.

1. 用个防火墙

眼下的手艺hen发达, 有一种东西叫WAF . 这玩意儿就像是个保安, 站在你网站门口. 谁进来dou要查一遍身份证. Ru果找到谁带了SQL注入的代码或者奇怪的脚本, 保安直接就把他给轰出去. 虽然不是百分之百有用, 但起码Neng挡住巨大有些的细小毛贼.

2. 别用那么轻巧松的密码

hen许多人密码还用 "123456" 或者 "admin888", 你这不是给黑客开门请他进来吃顿饭吗? 非...不可得用那种又长远又乱的密码, 而且Zui优良加上许多因素认证 . 就是除了输入密码, 手机上还得收个验证码. 这样就算密码被偷了, 黑客没你手机也进不去.

3. 输入的东西得过滤掉

程序员们注意啦! 千万不要相信用户输入的全部内容! 只要是用户Neng填的地方, 你dou得虚假设对方是个黑客. 把那些个单引号、 双引号、尖括号啥的全部过滤掉或者转义掉. 这就像是进门要脱鞋一样, 把脏东西留在外面.

4. geng新鲜柔软件不Neng懒

hen许多柔软件出新鲜版本是为了修补漏洞, 但hen许多人觉得眼下Neng用就行, 不喜欢geng新鲜. 这太凶险了! 黑客专门找那些个没geng新鲜的老版本下手. 所以kan到geng新鲜提醒赶紧点 "geng新鲜", 不要犹豫!

5. 定期备份数据

呃... 对了... 我差点忘了说备份的事情... 万一真实的被攻破了怎么办? Ru果你有备份的话, 你只需要把老的数据恢复回来就行了. 想起来备份要放在一个独立的地方, 不要跟主服务器放在一起, 否则一起被删就惨了.

第三有些：一下我的想法

其实 Web 平安这事儿没完没了的’s’, 基本上原因是恶劣人一直在想新鲜招数’s’. 我们不Neng掉以轻巧心_$. Zui核心的就是：主动防护 + 持续盯着日志kan_$.

再说说啰嗦两句

's'总而言之吧 , 网络平安就像锁门一样 , 你锁得越死 , 细小偷越困难进来 . 但是Ru果你把钥匙留在门垫下面 , 那锁再优良也没用 . 希望巨大家douNeng护着优良自己的网站 , 不要被那些个所谓的 "巨大神" 给黑掉了 !