网站如何防御黑客攻击，避免被百度降权（干货）？

　　今天我们来讲解下，网站如何防御黑客攻击，避免被百度降权，我们知道，如果网站被攻击，很可能引发降权，损失巨大，那么我们应该怎么防御黑客攻击那？一般黑客攻击网站，只有两种，第一种是提权，利用权限入侵你的页面，第二种服务器硬性DOS流量攻击，如何防御那？下面风雪为大家详细的进行分享。

　　1、越简单越安全，删除不必要的文件和数据库！

　　要知道，网站文件越少，被攻击的机率就会越小，如果你的网站都是html纯静态页面，那么黑客是很难攻击你的页面的，所以大家防御网站被攻击第一件应该做的事就是删除一些没有用的文件，和一些无用的数据库表。

　　一些开源程序，比如：织梦CMS、帝国CMS，网络上都有很多安全防御教程，会教大家如何去删除这些无用的文件，和数据库表，如果你用的是开源程序，不妨百度一下，会有很多这类教程的。

　　2、后台地址、账号密码的加密！

　　第二点就是对网站后台地址、账号密码的安全管理，这类隐私目录/账号密码，我建议大家能复杂就复杂一些，大小写+符合+数字组合，一般8位以上比较好，尽量不要使用默认账号admin，要修改掉，而且要进行定期的修改，防止被暴利破译。

　　另外有一些开源程序，比如：帝国cms、DZ论坛等等，都是可以设置安全问答的，这个非常重要，一定要设置，可以大幅度提升网站后台的安全，大部分黑客是无法进行破解的。

　　3、设置网站文件权限（使用云锁加固）

　　第三点就是设置网站文件的权限，推荐数据库文件权限“644”，系统文件，可执行文件“755”就可以了，当然了，我们是可以通过软件来设置的，大家可以通过安装云锁，把核心文件锁住，权限为“可读/不可写”即可。关于云锁方面的教程大家可以点击“云锁教程合集”来进行学习即可。

　　4、防范CC、DOS攻击（使用CDN）

　　以上三点是针对网站文件的防御，防止被入侵，第四点是防止被黑客硬性攻击你的网站服务器，导致网站打不开，从而被降权，其实这一块并不是很难，只要在域名解析上面加一个CDN就可以了，现在很多CDN都有防御DOS攻击的效果，其实如果黑客使用DOS攻击你，也是需要成本的，如果没有比较大的利益，是没人愿意用这种方式攻击别人的。关于CDN这一块，个人推荐大家去使用加速乐CDN，或者百度CDN都是可以的，免费10G防御，其实对一般的攻击已经足以防御了。

　　5、定时备份整个网站（重要）

　　第五点，就是定时的备份网站文件，并下载到本地，无论你的网站安全做的如何好，你都不能保证100%的安全，如果有一天网站真的被黑客所破坏掉，或者因为机房问题导致数据丢失，你的网站就直接废掉了，对吧。如果你有备份，可以马上重新买一台服务器直接恢复，继续运营。

　　其实对于备份的周期来说，我建议7天备份一次数据库，1个月备份一次整站数据并下载到本例，有一些人用阿里云直接用快照备份，其实也可以，但我还是感觉下载到本地会更加安全一些。好了，今天就为大家讲解到这里，希望大家可以维护好自己网站的安全。