实用的网站安全需求：6必须做的事情来保护您的网站

如今，互联网上有超过10亿个网站，作为其中一个网站的所有者，您可能会认为网络犯罪分子可能无法针对您的网站。 然而，在我们开始之前，让我们退一步，考虑一下您的网站对您的意义。

作为个人，你可能只是拥有 个人网站 or 即使是在线的小企业 你认为可以忽略不计。 所有东西都有价值，甚至一个小网站都有一些数据。 也许您在所有在线帐户中使用的登录名和密码？ 如果您拥有一家小型企业，您的网站将代表您的品牌和声誉，以及大量更有价值的信息，这些信息不仅属于您的，也属于您的客户。

如果您遇到过文章 “福布斯”, “经济学家” 或者今天任何数量的互联网安全公司，你很可能意识到“数据是新的石油”这个词。 它已成为当今在线提供的最有价值的资产之一（和 因此我们看到了VPN的兴起）就像任何东西一样，可以被盗，交易或交换。

网络犯罪分子不会关心你的网站是否很小，他们使用工具对他们遇到的每个网站进行免费测试，只是收集信息。 如果他们无法使用这些信息，他们可以随时将其出售给可能的其他人。

由于大多数人并不实际拥有和维护 我们将网站托管在，我们将着眼于非物理方面 网站安全. 这涉及两个主要领域； 1) 保护网站本身和 2) 保护您的客户提供给您的数据。

请注意，访问您网站的任何人都可以被视为客户，而不仅仅是那些向您购物的客户。

1. 使您的脚本和工具保持最新
2. 想出安全密码
3. 使用HTTPS和SSL
4. 备份您的文件
5. 确保您的客户信息安全
6. 使用 VPN 保护您的数据传输

1。 使您的脚本和工具保持最新

确保您的站点平台和您运行的任何其他脚本都是最新的。 人类已知的每一个软件都会发布漏洞和可能的安全漏洞。 即使是那些不断更新的人也会有这些漏洞。 所需要的只是一个漏洞，网络犯罪分子将能够获得访问权限。 通过确保您定期更新，可以减少漏洞被利用的可能性。

这对于那些使用开源网站工具的人来说尤为重要。 就其本质而言，开源工具使自己容易受到那些寻找漏洞的人的攻击。 为了解决这个问题，您可以使用许多工具来帮助您进行检查。

试用

扫描我的服务器 提供免费的安全测试服务，您可以尝试。 只需输入您的站点URL，它将帮助您扫描安全漏洞，例如跨站点脚本，SQL注入和许多其他漏洞。 您扫描的第一个站点是免费的，但如果您有多个站点，则需要支付少量费用。

另一个选择是 Web检查，虽然这个更有限。 Web Inspector将帮助您扫描可能感染代码的恶意软件。 遗憾的是，它一次只能扫描一页。 该工具非常好，由安全公司开发 COMODO，这是互联网安全解决方案的专家。

2。 想出安全的密码

我甚至不记得这个问题已经出现了多少次，但由于某些原因，很多用户提出了网络犯罪分子甚至可以猜到的密码。

黑客工具今天非常复杂，过去的6数字密码密码现在看起来像个笑话。 想出一个密码，它结合了大写和一个小写字母，特殊字符和数字。

如果您真的不记得密码，请尝试使用 密码管理器 以帮助您跟踪。

请注意，虽然这些是应用程序，因此也可能被黑客入侵。

试用

为了让你开始，试试吧 LastPass, Dashlane or KeePass的。 有些是免费的，有些则不是。

3。 使用HTTPS和SSL

许多人仍然不了解HTTP和SSL，但作为网站所有者，这些很重要。

对于那些正在运行网上商店或为您的客户在线执行任何类型的交易的人而言，SSL不是可选的。 SSL证书可以是 从许多来源获得 但最好的办法是从信誉良好的提供商处获得一个 SSL.com.

或者，许多网络托管服务提供商，如 A2Hosting 和 GreenGeeks 也可以作为第三方转售商，并可以出售给您。

如果您刚刚开始，请让您的网络托管服务提供商知道您打算开始 电子商务网站 网站，他们很可能会有一个包含您需要的一切的一揽子交易。 

点击此处查看WHSR的潜在网站主机列表.

顺便说一句，即使您不打算运营电子商务网站，今天的网络公司也在寻求安全性。

例如， 谷歌现在使用HTTPS作为排名信号。 通过这样做，它们有助于确保使用其搜索引擎的用户将被定向到真实安全的网站。

试用

SSL.com 现在已经接近20年了。 该公司为思科和惠普等主要组织提供SSL证书。

还检查 此列表支持免费SSL的托管服务提供商

4。 备份您的文件

无论我们如何，总有机会 墨菲定律 虽然这种情况很糟糕，但它确实有助于做好准备。 保持至少两组备份是理想的，一个是现场备份，一个是异地备份。 重要的是保持数据不变，以便在发生任何攻击甚至文件损坏时保持业务连续性。 请记住，这也适用于数据库中的信息，而不仅仅是您的站点文件。

同样，许多网络托管服务提供商今天提供此服务。 有些人会免费执行基本备份，但如果您的商业信誉取决于您的网站，那么考虑更全面的计划可能是个好主意。

5。 确保您的客户信息安全

数字世纪是由技术的巨大进步构成的世纪，但这意味着随着人们数字化，他们的个人信息比以往任何时候都更多地被移动到网上。 作为一家企业，您的责任是确保您帮助他们将与您共享的信息保密，尽可能保密。 这不仅包括信用卡号等支付信息，还包括个人信息，包括姓名，身份证号码等。

这就是我们之前讨论过的有关SSL的部分内容.SSL或 安全套接字层 是从一点到另一点传输过程中保证信息安全的原因。 不幸的是，SSL只能保证传输安全。 一旦到达您的网站，您仍必须确保其安全！

如果可能，请勿在不需要时存储敏感数据。

由于这实际上是不可能的，因此这就是加密的用武之地。一些平台，例如 WordPress 为用户帐户和其他信息位提供密码加密。 这是基本的，但并不理想。 如果您在自有服务器上托管自己的网站，则可以通过多种方式自行设置加密。 对于那些租用托管服务器空间的人来说，这也是您必须恢复到您的托管服务提供商的地方。

6. 使用 VPN 保护您的数据传输

尽管可以使用多种选项来进行加密或其他保护措施，但是没有任何其他选项可以比VPN服务更好地保护您的数据传输（在我们的网站中详细了解 VPN指南）。 这些出色的服务提供商旨在确保您的数据通过安全通道进行路由并进行高度加密。

通过单次订购始终在线服务，例如 NordVPN or 丽塔VPN，可以确保您正在发送或接收的任何敏感信息（例如密码，商务电子邮件，报价等）都是安全的。 对于移动性高的网站所有者，这是至关重要的，因为WiFi连接是 众所周知不安全.

比较 VPN 服务

其他可提高您网站安全性的选项

即使是最好的安全计划，也可能无法阻止网络犯罪分子。 如果想要经历上述所有步骤以保证安全，那就开始让你头疼，不要担心还有其他选择。

今天，您可以通过多种方式以过去成本的一小部分获得专家的帮助。 我们来看看三个网站安全公司：Securi、Incapsula 和 Cloudflare.

1。 Sucuri

Sucuri是一家声誉卓着的网络安全服务提供商，提供全方位的服务，价格低至每月US16.99。 每月收费，Sucuri提供从网站安全和监控到灾难恢复计划的一切服务。 完全放心，全部包裹在一个漂亮，安全的包装中。

在线访问： Sucuri.net

2。 Incapsula

Incapsula 与 Sucuri 类似，也为 Sucuri 和 Cloudflare，但其定价计划似乎不那么结构化。 没有直接的等级，定价基于报价请求。 Incapsula 提供的每种产品似乎都是单独的组件，因此那些希望获得价格合理的“一体式”解决方案的人可能不得不寻找其他地方。

在线访问： Incapsula.com

3. Cloudflare

Cloudflare 更广为人知的是 内容分发网络（CDN），这也主要是它如何在保护客户站点免受分布式拒绝服务（DDoS攻击) 攻击。 同样，像 Incapsula 一样， Cloudflare 定价层相当模糊。

在线访问： Cloudflare

总结

从简单的自助安全修复一直到专门的网络安全公司，今天网站所有者有很多选择，说实话，忽视这个问题是犯罪过失。 天价的问题也已成为过去，今天几乎所有的企业都应该能够负担至少安全解决方案的基础知识。

最重要的是，从您的网站主机开始，这是您网站的基本平台。 确保您选择能够为您提供合适工具的主机，而不仅仅是针对最便宜的选项。

首先，请查看我们建议您如何评估潜在的虚拟主机。