魔扣科技

　　第一、使用开源系统建站的，安全措施一定要做足。现在市场上有许许多多的开源建站系统，包括CMS(内容管理系统)、SNS(社交网络系统)、网店系统、企业建站系统等，这些开源的项目虽然都是免费地提供给广大用户使用，但是开源系统并不是绝对安全，特别是有不少的CMS往往都是有被爆出漏洞，菜鸟黑客利用很简单的方法即可完成入侵。所以，使用开源建站系统的站长朋友们必须关注系统的漏洞问题，关注开源系统的升级和补丁，及时把漏洞补上。此外，有个很重要的需要注意的是，使用的开源建站系统要选择那些有一定实力和品牌的团队开发的，在淘宝上购买的不少开源网站代码往往没有经过长期的测试、维护和升级，很容易就会出现安全漏洞，甚至开发者在代码中嵌入恶意和后门代码来盗取网站的数据。

　　第二、网站的账号信息不能掉以轻心。现在很多网站，不管是会员中心的用户登录还是管理员的账号登录，往往都没有做好账号的安全。比如，很多网站的会员注册，连账号和密码的位数都没有进行校验，验证码这种基本的防重复注册的措施都没有做，这种账号很容易就可以被破解出来，而且随便写个注册程序就可以大批量注册用户，网站没有任何的安全性可言。还有，比较重要的网站后台登录入口，建议不能把链接暴露在互联网当中，不要在网站的相关页面上放置管理后台的链接，同时要放置搜索引擎的爬虫抓取到后台管理的登录链接(可采用robots文件进行设置)。还有个比较重要的事项，也是很多网站现在都没有做到的地方，就是在网站的登录入口，用户名和密码都是用明文传输，这种简单的http传输很容易被截取，所以有条件的网站可以在账号的登录入口使用https进行加密。

　　第三、网站相关文件上传要谨慎。网站建立完以后，我们后期往往也会不停地维护，有的站长朋友会通过ftp或ssh等工具连接到网站服务器的文件目录，把修改后的源码文件进行上传。这里，网站的相关文件上传也是很容易出现问题的地方，有一些程序员在修改代码的时候，往往会新增一些新的文件，最容易出现问题的就是js文件。因为js文件一旦嵌入到网页中就会直接允许，如果这些js没有经过认真检查，可能当中会包含一些危险的代码，比如在网页允许js的时候，把服务器上的信息删除或者数据传输到远程主机，这就会给网站带来巨大的损失。所以，在进行网站相关文件的上传时，一定要事项检查文件的安全性，对类似js、可执行文件exe、可执行脚本.sh等必须加以检查，防止恶意文件上传到网站的服务器目录。

　　第四、网站服务器安全也要注意。网站的服务器安全可以说是网站运维人员的职责，但是很多网站都没有人来做服务器的安全维护，但是有些相关的服务器安全设置是必须要做好的。包括服务器的防火墙需要正常开启、服务器的登录账号和密码的强度必须做好、服务器的故障告警提醒等，其中服务器的故障告警指的是当服务器出现故障的时候，站长需要能够短时间内收到告警提醒，以便于在网站出现故障的时候可以短时间内尽快恢复。

rttqpo

人生中难得一个挚友，难获一份真诚；让我们珍藏网络中每一个感动，珍惜我们不相见却相遇，不相识而心相通的空间情缘；魔扣源码论坛祝愿我的朋友永远快乐！永远幸福！愿友谊天长地久！

winson.yip

沙发位出租，有意请联系电话：13838384381

ImJKWDIu

因为有缘，让我们在空间里相识。友情是绵绵的细雨，滋润心田；友情是浩瀚的海洋，博大精深；友情是天上的白云，绚丽多彩；友情是陈年的佳酿，醇香溢人；友情是梦中的舞者，引人如醉；友情是优美的音乐，曲曲感人。魔扣源码论坛祝好友心情永远愉快，永远事事顺利，永远平安吉祥、如意！

乐嘉Baby糖

风，吹着想念；云，裹着爱恋；山，藏着真心；水，流着柔情；雨，飘着浪漫；雾，漫着赤诚；您，怀着温馨；我，揣着思念；魔扣源码论坛祝愿我的好朋友天天开心快乐！

论坛版主

是网络空间让我们相识，空间有你而多彩，空间里淡淡的祝福来自朋友真诚的心，我愿天下最美好的事都属于你，魔扣源码论坛幸福快乐时光永远陪伴随着你。

lllmsdf

越走越急的是岁月，越流越广的是河流，越陈越香的是佳酿，越远越深的是怀念，越久越浓的是情感，越发越真的是祝福。魔扣源码论坛愿您越来越快乐，越来越幸福！越来越年轻！

泰安blm

当你孤独时，风儿就是我的歌声，愿它能使你得到片刻的安慰；当你骄傲时，雨点就是我的警钟，魔扣源码论坛愿它能使你获得永恒的谦逊。

傲娇

真心的祝福你：开心每一天，快乐每一刻，好运永远与你相伴！真诚希望你每一个今天都过得幸福！魔扣源码论坛更希望你每一个明天都能比今天还快乐！