前些時候一個朋友咨詢，自己的靜態(tài)網(wǎng)頁竟然也被黑客入侵了。這讓人跌掉下巴。但事實確實如此，很多人的網(wǎng)站被黑，不只是自己程序的問題，也可能是服務(wù)器有問題。所以網(wǎng)站安全應(yīng)該從網(wǎng)站、服務(wù)器等兩個角度都要做好安全。我們看到站長資源平臺上也給站長一些安全防護的建議，讓多種策略同步進行：

1、網(wǎng)站系統(tǒng)勤打補丁，保持網(wǎng)站平臺和軟件的最新版本。

2、對服務(wù)器進行安全防護

3、不建議使用開源程序默認的robots文件

4、進行HTTPS改造，強化網(wǎng)站安全

5、盡可能關(guān)閉非必要端口，防止被端口入侵。關(guān)閉或限制不必要的上傳功能。

6、安裝官方權(quán)威的第三方服務(wù)器防護軟件，設(shè)置防火墻等安全措施。

7、定期檢查服務(wù)器日志，查看是否有可疑訪問，并做好相關(guān)數(shù)據(jù)備份。

如果是網(wǎng)站經(jīng)常性的被黑，跳轉(zhuǎn)到黃賭毒的網(wǎng)站，一定要從多方面入手，才可以讓網(wǎng)站更安全。大致來說，如果被黑了，就應(yīng)該這樣去解決：

第一步：去除網(wǎng)站內(nèi)部木馬

如果網(wǎng)站程序里被放置了木馬，要趕緊解決。如果沒有找到，就會留下永久的后門。黑客隨時都可能通過這些木馬再次入侵你的網(wǎng)站，甚至是你的服務(wù)器。

第二步：去除服務(wù)器內(nèi)的病毒

這個過程很難，一般都是重裝系統(tǒng)。因為病毒很多是有可復(fù)制性的，很難去除。有的找到了刪除了，就直接影響服務(wù)器原有的功能。所以，大部分情況是需要重裝系統(tǒng)的。

第三步：設(shè)置好安全防御

服務(wù)器要進行安全防御，比如關(guān)閉掉不必要的端口之類，這些很有必要。

第四步：長期維護

網(wǎng)站安全不是一天兩天設(shè)置一下就行了。不能掉以輕心，要經(jīng)常性的觀察維護。有問題及時處理。