近来病毒爆发，黑客攻击已成为一个非常紧急的互联网问题。很多黑客甚至可以突破SSL加密和各种防火墙，攻入Web网站的内部，窃取信息。黑客可以仅凭着浏览器和几个方法，即套取Web网站的顾客信用卡资料和其它保密信息。所以博久网络记者在这大概说下公司网站制作中应该怎么样注意网站安全问题。
“Web网站用了防火墙，所以非常安全”
防火墙有访问过滤机制，但还是没办法应付很多恶意行为。很多网上商店、拍卖网站和BBS都安装了防火墙，但依旧脆弱。防火墙通过设置“访客名单”，可以把恶意访问排除在外，只允许善意的访问者进去。但，怎么样辨别善意访问和恶意访问是一个问题。访问一旦被允许，后续的安全问题就不是防火墙能应付了。
编辑器漏洞
一般网站都会用到各类编辑器，据我所知，大多数的编辑器都存在或大或小的漏洞。就随意拿最常见的EWEBEDITOR在线编辑器来讲，一是基本上的用户都无删除编辑器的后台登陆文件，假如编辑器数据库姓名也没改的话那就比较容易登陆编辑器后台，然后更改参数来上传木马；二是存在远程文件保存的漏洞，黑客可以在当地搭建环境进行远程保存达到上传；三是EWEBEDITOR调用案例文件存在漏洞，可以非常轻松进行删除整个网站的任意文件……
后台弱口令安全
弱口令安全是完全可以预防的，网站管理员为了便捷记忆，设置一些简单的口令，如域名，姓名，QQ等，这类信息又是可以从whois中又可以获得的，被黑的记录基本上是99%，所以加大后台口令设置，也是网站安全的一个要紧原因。
企业缺少信息安全管理规范
企业信息安全是一个比较新的范围，现在还缺少比较健全的法规，现有些法规，因为有关安全技术和方法还没成熟和标准化，法规也不可以非常不错地被实行，安全指标和规范的缺少，致使无从拟定适当的安全方案并确保此方案能被有效实行。企业的信息管理软件安全问题是一个系统工程，涉及到计算机技术和互联网技术与管理等很多方面，同时，伴随信息管理软件的延伸和新兴技术集成应用升级换代，它又是一个不断进步的动态过程。因此对企业信息管理软件运行风险和安全需要应进行同期化的管理，不断拟定和调整安全方案，只有如此，才能在享受企业信息管理软件便利高效的同时，把握住信息管理软件安全的大门。
上传文件
这个是借助最多的，假如你上传文件有漏洞，那样网站早晚让人中木马，解决方法一是修补漏洞，二是禁止上传保存文件的文件夹实行权限。
空间安全问题
这个安全问题是最紧急的一个问题，空间就是各种各样的网站放在一个服务器中，不言而喻，其他人网站的安全问题会直接影响到自己网站安全，通过其他人网站的漏洞获得服务器用户名和密码，从而感染所有些网站，这是一个很可怕的原因，没办法防御，除非自己去管理vps或者独立服务器，网站管理员需天天查询网站数据，准时的发现并且解决问题。
动态页面的注入漏洞假如你的站有此漏洞，借助工具如明小子即可立刻猜解出网站的管理员帐号密码，然后扫出登陆后台，登陆后就能妄作胡为了。如自己不懂如何解决，可直接网上下载个防注入文件加入到网站头文件。
“网站应用程序的安全问题是技术员导致的”
技术员确实导致了一些问题，但有的问题技术员没办法掌控。譬如说，应用程序的源码可能刚开始从其它地方获得，这是公司内部程序开发职员所不可以控制的。或者，公司或许会请一些离岸的开发商作一些定制开发，与原有程序整理，这其中也会会出现问题。或者，一些技术员会拿来一些免费代码做修改，这也隐藏着安全问题。再举一个极端的例子，可能有两个技术员来一同开发一个程序项目，他们分别开发的代码都没问题，安全性非常不错，但整理在一块则可能出现安全漏洞。
非常现实地讲，软件一直有漏洞的，这种事天天都在发生。安全漏洞只不过海量漏洞中的一种。加大职员的培训，确实可以在一定量上改进代码的水平。但应该注意，其他人都会犯了错误误，漏洞无可防止。有的漏洞可能要经过很多年后才会被发现。
跨站漏洞
检查服务器是不是做足安全手段，本人就遇过某个站入侵成功后得到整体服务器的权限，风险很大。
iis或者tomcat设置安全
WEB服务器设置安全一直存在网络中,在iis中，在每次更新完成后，尽可能设置不能写入操作，如此能有效的预防iis漏洞问题，对于tomcat来讲，需要设置tomcat管理密码，尽可能设置复杂，这也是网站管理员需要知道的。
CMS建站系统漏洞
网上不少有专门针对性的借助工具，建议假如要用CMS系统的话最好使比较著名点的，虽不保证绝对没漏洞，但起码可以保证发现漏洞后可以得到最快的更新。
织梦CMS程序，用不到的功能，建议删除或者禁用这是入侵的重点，譬如没删除install文件夹，或者没更改默认的后台登陆路径，还有就是会员注册用不着，但也没禁用等等。后台程序不是为你的网站量身订做的，是需要大家进一步修改健全的。
同主机网站太多，存在旁注风险
我的网站就存在这种问题，当初为了实惠，购买了之后发现同ip下有不少网站，这类网站只不过在服务器不一样的文件夹下，旁注的风险比较大，即便我们的程序密码没问题，也会由于其它网站的木马而感染。有条件的话，还是选择比较专业的空间提供商吧，安全性有保障!
好了，今天博久网络科技公司关于网站安全方面的问题记者就和大伙推荐到这里，安全无小事，无论是企业或个人在网站制作过程中，必须要重视安全的重要程度，只须大家注意这类问题，不少的问题都是可以防止的，也可以提前知道并采取防范手段。
