1、确保网站服务器安全

 尽可能选择安全性较高、稳定性较强的服务器，同时，服务器各种安全补丁一定要及时更新，定期进行安全检查，对服务器和网站开展全面的安全检测，以防存在安全隐患，要及时修复安全漏洞。

 2、确保网站程序安全

 程序是网络的有效途径之一。

 a. 网站在开发过程中要选择安全的语言;

 b. 保障网站后台安全，分配好后台管理权限，在网站后期，避免后台人为误操作，必要时可采购堡垒机加强安全保护;

 c. 注意网站程序各方面的安全性测试，包括防止SQL注入、密码加密、数据备份、使用验证码等方面，加强安全保护措施。

 3 、及时更新软件

 时刻关注内容管理系统、主题以及插件推出的更新，必要时可以设置自动更新。

 4、及时备份网站数据

 数据是重点保护对象，定期数据备份对网站发生异常后的数据恢复非常必要，由于用户数据每天都在更新，数据库要做到日备份，最大程度地保证用户数据不被丢失。

 5、不使用弱口令

恶意访问者往往从弱口令寻找突破点，不论是企业网站还是其他的，都需要强密码进行基本的保护，设置最少8到10个字符的强密码是最好的，或者设置双重验证来提高网站的安全性，在密码中配合使用大写字母，小写字母，数字和符号的组合。