1、源码安全

　　据蒙特市场调查，目前市场上有50%的网站使用的都是互联网公开模版网站，从而导致有进45%的网站成为别人的赚钱工具，公开源码是非常不安全，从中找取漏洞，利用站点进行谋取暴利。

　　2、数据库安全

　　目前，对于小型网站来说，最通用的数据库是access，数据库中存在这很多的敏感信息，需要管理员注意的事情，如：后台密码、客户数据等，而这些会成为不法份子谋取暴利的目标，access后缀为.mdb在浏览器是客户直接被下载的，所以蒙特建议管理员对数据库进行一次安全设置，放在数据库被下载，引起后台管理员泄漏，引起网站安全问题。

　　3、robots设置安全

　　Robots的设置一般是比较纠结的一个问题，如果设置，就会暴露后台管理地址，会给网站安全留下隐患，但是有利于搜索引擎的抓取。在这蒙特建议后台不要使用login.asp、login.jsp等，通用登录名称，可以设置复杂一点的文件名称，同时设置验证码机制，防止暴力破解。

　　4、iis或者tomcat设置安全

　　WEB服务器设置安全一直存在互联网中,在iis中每次更新完成后，尽量设置不可以写入操作，这样能有效的防止iis漏洞问题，针对tomcat来说，需要设置tomcat管理密码，尽量设置复杂，蒙特认为这也是网站管理员需要了解的。

　　5、后台弱口令安全

　　弱口令安全是完全可以防止的，网站管理员为了方便记忆，设置一些简单的口令，如域名，名字，QQ等，这些信息又是可以从whois中又可以获取的，被黑的记录基本上是99%。所以蒙特觉得加强后台口令设置，也是网站安全的一个重要因素。

　　6、空间安全

　　这个安全是最严重的一个问题，空间就是各种各样的网站放在一个服务器中，可想而知，别人网站的安全会问题直接影响到自身网站安全，通过别人网站的漏洞获取服务器用户名和密码，从而感染所有的网站，这是一个非常可怕的因素，无法防御，除非自身去管理vps或者独立服务器。蒙特提倡网站管理员需要每天认真查看网站数据，及时的发现并且解决问题。

　　 总而言之，小伙伴在建站时不可不知道网站安全以上主要这些。杭州网站建设-蒙特秉着客户问题第一的理念，真诚地为每一位客户提供最专业最贴心的网站品质服务，以求为客户带来最满意的视觉体验与最安全的网站保障。最后，祝大家中秋节快乐!