我公司的网站被窜改了”
“我公司的系统被攻击了”
“我的个人信息被泄露了”
发作这样的事情
大家一定会说这些
窜改的、攻击的、泄露的家伙真坏
可是你有没有想想企业本身的义务呢？
随着网络效劳应用和提高，网络运营者占领大量社会资源，也应承当相应义务。《网络平安法》明白了网络运营者的网络运转平安义务、网络产品和效劳平安义务、关键信息根底设备平安维护义务、公民个人信息维护义务、网络信息平安管理义务、对公安机关的执法辅佐义务等。
一、运用强密码并定期更改密码
每天在网络上检测到成千上万的暴力攻击。攻击主要经过猜想用户名/密码组合来工作。运用强密码能够有效地消弭暴力破解和字典攻击。强密码的长度至少应为12个字符，并包含大小写字母，数字和特殊字符。不要运用字典单词。密码越长，网站平安性就越强。防止对一切网站登录运用相同的密码并定期更改密码以确保避免呈现平安破绽。一直以加密方式存储用户数据。
二、装置SSL证书
关于处置个人信息的任何网站，SSL证书简直是强迫性的。这是一种进步网站平安性的相对廉价和简单的办法。经过为您的网站装置SSL证书，一切个人信息在您的网站和访问者的计算机之间传输时都会被加密。任何试图窃听加密衔接的黑客都只能看到对他们毫无用途的乱码文本。它还有助于树立对访问者的信任并促进网站搜索引擎优化。
三、定期更新软件
黑客能够每小时扫描数千个网站，寻觅能够让他们入侵的破绽。一些CMS提供商一直坚持警觉，不时寻觅破绽插入他们的系统并发布定期补丁和更新以确保他们的软件不受攻击。确保您运转这些更新，并一直具有支持您网站的最新版本。假如您的站点运用第三方插件，请定期清算并肃清一切未运用的插件，以最大限度地减少黑客应用您的网站成为网关的要挟。
四、躲藏管理页面
黑客能够经过进入您网站的管理级别来访问您网站的数据。他们可能会在您的网络效劳器上寻觅“管理员”，“登录”或“访问”等称号，然后将精神集中在访问这些文件上，从而危及您的网站平安。要躲藏黑客的管理页面，您应该运用robots_txt文件来避免黑客在搜索引擎上找到它们。将您的管理文件夹重命名为不显眼的内容，并仅将其传达给您的网站管理员。限制在特定时间内登录尝试的次数。切勿经过电子邮件发送登录细致信息，由于电子邮件帐户也可能被黑客攻
五、限制文件上传
允许访问者将文件上传到您的网站可能会带来宏大的平安风险。黑客能够上传包含歹意代码的文件来毁坏您的网站。假如文件上传不可防止，最好的处理计划是阻止直接访问一切上传的文件。将文件存储在根目录之外，以便无法直接访问或执行文件。运用脚本从数据库或私人文件夹中获取它们，然后在必要时将它们呈现给您的网页。
六、经常备份
坚持一切备份，以防万一发作。请与您的网站托管效劳提供商联络，理解它能否为网站站长提供备份处理计划。您还能够在您的网站上装置备份插件。一些备份插件允许您布置自动备份，以及将文件发送到云存储效劳上。除了平安起见之外，还能够在其他备份技术的根底上不时在您的计算机上保管文件的副本。
