如何确保您的网站安全

Web访问防火墙
Web访问防火墙（WAF）与托管服务器上安装的防火墙不同。可以将其想像成站在您的用户和您的网站之间的安全卫士。
定向到您网站的任何Web请求都将首先通过WAF。WAF将验证该请求不是恶意的，并且该请求的源尚未在其他安全提供程序的数据库中记录为“黑名单”。
这些检查完成后，请求将转发到您的网站。不少WAF提供程序还从Web流量中隐藏了您的服务器IP地址。WAF还可以保护您的站点免受DoS（拒绝服务）和DDOS（分布式拒绝服务）的侵害。
闲置的用户帐户
随着时间的流逝，人们会改变他们在企业中的角色。您的某些用户离开后不再为您工作。随着时间的推移，每个系统都会建立一个不再使用该系统的用户集合。网站也会发生这种情况。
无论是基于CMS的网站还是定制的网站，您都将获得多年来不再需要访问您网站的用户。这些未使用的活动帐户可能会导致安全性受到损害。如果您使用的是基于CMS的平台，请寻找一个信誉良好的插件，该插件可以自动停用闲置的用户帐户。
如果您要开发定制的网站，请要求您的开发人员实施安全策略，以便在一段时间后自动停用未使用的帐户。
密码不足
我们都知道，无论您发送多少条备忘录和电子邮件来提醒用户定期更改密码，有些用户仍然倾向于使用简单易猜的密码。
一个简单的解决方案是制定一个密码策略，该策略将在一定天数后使密码过期，并强制用户定期更改其密码并选择一个强密码。
如果您使用的是WordPress之类的CMS或类似工具，则应找到可以帮助您实现此目的的插件或扩展。
对于定制的Web开发，您的Web开发人员应该能够为您实现此功能。
SSL证书
近年来，这变得更容易实现。SSL证书允许对用户浏览器和网站（或Web服务器）之间的Web通信进行加密。
这导致Web用户和网站之间的所有流量都被完全加密，因此可以防止“窃听”。
如今，大多数网络托管提供商都在其产品中提供免费的SSL。
要检查网站是否完全符合SSL规定，请在浏览器中打开该网站，然后应该在地址栏中看到一个挂锁，以确认SSL证书已正确安装。