简介程序安全可以说是我们安全防御最重要的一环，现在人都喜欢使用开源程序，其实开源程序是最不安全的一种程序，因为被太多人熟知，里面的漏洞，也是公开的，所以想攻击是很简单的，我建议把内核程序使用安全软件锁起来，一般就会避免98%的攻击，所以说安全软件对于开源程序是必不可少的。
1,程序安全（非常重要）
程序安全可以说是我们安全防御最重要的一环，现在人都喜欢使用开源程序，其实开源程序是最不安全的一种程序，因为被太多人熟知，里面的漏洞，也是公开的，所以想攻击是很简单的，我建议把内核程序使用安全软件锁起来，一般就会避免98%的攻击，所以说安全软件对于开源程序是必不可少的。
网站程序安全
2，网站后台/数据库（账号密码必须加强）
当网站程序搞定以后，我们就需要对网站的后台账号面膜，和数据库账号密码进行加强，因为很容易被破解出来，现在攻击者会使用各种换IP软件进行定时的破解，这个时候， 如果你的密码只是数字，或者只是英文，很容易被破解出来，最强的密码格式“大小英文+大写英文+数字+符号”，如果单纯的破解，是不可能破解开的。
网站密码安全
3，服务器基本安全（可开启CDN隐藏IP）
如果说服务器安全这一块，一般都是由服务商进行维护的，但是无论服务商怎么维护，有一个硬性攻击就是DOS，谁也防御不了的，除非你花大价钱去购买硬防服务器，所以这边我建议大家使用CDN，如果不考虑HTTPS可以选择百度云加速、加速乐这些服务商，是可以隐藏服务器IP，如果没有IP，攻击者是无法进行DOS的，非常强大的防御能力。
服务器基本安全
4，网站安全软件安装（推荐云锁/宝塔防护）
网站安全软件，是必须要安装的，如果说你是虚拟主机，可能安装不了，但是如果使用VPS或者服务器那么你就一定要进行安装了，这个是非常重要的了，因为网站程序90%的防御都是在安全软件中去做的，你说这个功能重要么？所以一定要安装的，一般来说，我推荐大家使用宝塔面板+云锁模式，另外宝塔面板是可以免费使用waf防火墙的，大家可以参考这篇文章“教你免费开启宝塔waf防火墙，让网站更安全（免费版）”。
网站云锁
5，网站需要定时备份（必须操作）
网站备份属于是习惯，如果你的网站没有备份，黑客只要进行攻击，删除你的程序，你的网站立马就废掉了，这些辛苦全部都是白做了，实在是严重性的损失，所以我建议大家养成一个习惯，每个月都备份一次，这个习惯养成以后，对于你的数据安全就有保障了，即便是网站被黑客攻击，也是可以马上还原程序的。
网站备份
6，定时修改网站各类账号/页面被黑检查！
最后一点就是定时修改网站各类账号，比如后台账号，数据库账号，服务器面板账号等等，最好每年都修改一次，如果一个黑客对你进行跟踪破解，如果你不更换，很容易被人家破解开，所以我还是建议大家每年都调整下账号比较好。
