大家好，今天小编给大家介绍下烟台网站建设中，企业网站上线后*容易被忽视的安全防护工作。很多企业把精力都放在网站做得好不好看上，等到网站被挂马、被注入、被搜索引擎标红，才发现恢复起来比重新做一个还麻烦。今天小编就把企业网站日常必须做的几项安全防护整理出来，供大家对照检查。
**件事，尽早给网站配置HTTPS。现在主流浏览器对纯HTTP站点会在地址栏直接提示"不安全"，用户看到这个提示，信任度会立刻下降。配置SSL证书之后，地址栏变成带锁的小图标，数据传输过程加密，用户提交的表单信息、登录密码不会被中途窃取。从优化角度看，HTTPS也是搜索引擎明确给出的正向因素，同一条件下HTTPS站点更容易获得好的展现。证书类型不必一味追求*贵，按网站实际用途选择就可以。
证书类型 | 验证内容 | 适用场景 | 参考价格区间（元/年） |
域名型（DV） | 仅验证域名所有权 | 企业展示站、官网 | 0—800 |
企业型（OV） | 验证企业真实身份 | 有会员注册、表单收集的网站 | 800—3000 |
增强型（EV） | 严格审核企业资质 | 电商、金融类平台 | 3000以上 |
第二件事，加固后台登录入口。企业网站被入侵，八成以上是从后台弱口令开始的。建议把默认的后台路径改掉，账号不要用admin、网站名这类容易被猜到的组合，密码长度*少12位并混合大小写与符号。有条件的话限制后台只允许公司固定IP访问，或者开启登录失败锁定，连续输错五次就锁定半小时，这样暴力破解基本行不通。
第三件事，程序和插件要及时更新。不少企业网站用的是开源建站系统，上线之后几年不更新，系统本身的安全漏洞早已公开，攻击者很容易利用现成的工具批量扫描。建议每个月固定检查一次系统版本和插件版本，能升级就升级，不再维护的插件直接卸载，减少暴露面。
第四件事，建立定期备份机制。备份是*后一道防线，也是成本*低的一道。数据库建议每天自动备份一次，整站文件每周备份一次，备份文件不要放在同一台服务器上，*好下载到本地或者存到对象存储。真出问题时，有备份就能在一两个小时内恢复，没备份可能要重做整个网站。
第五件事，做基础监控和日志留存。服务器日志*少保留30天，方便出现异常时追查来源。网站可以配置一个简单的可用性监控，页面打不开、被篡改时能**时间收到通知。很多网站被挂马后自己完全不知道，等到客户打电话来问才反应过来，损失已经造成了。
下面是小编整理的一份安全自查表，建议每季度对照打一次分：
检查项目 | 达标标准 | 常见问题 |
传输加密 | 全站HTTPS，无混合内容 | 只给首页配了证书 |
后台安全 | 改路径、强密码、限IP | 仍用admin/123456 |
程序版本 | 近三个月内更新过 | 三年未升级 |
数据备份 | 数据库每日、文件每周 | 备份与网站同机存放 |
日志与监控 | 日志留存30天以上 | 从未查看过日志 |
网站安全这件事，投入不大，但能避免的损失很大。如果您不确定自家网站现在处于什么状态，欢迎联系烟台快网，我们可以帮您做一次全面的安全体检。
好了，今天我们就给大家介绍到这里，我们下期再见！
