1. 定期备份

这是网站安全策略中最基本但最常被忽视的部分。定期备份您的所有网站数据并将其存储在安全的离线设备上，即使您的整个网站被黑客摧毁，您也可以在相对较短的时间内恢复所有内容。

2. 使用 HTTPS 和 SSL 保护您的网站

确保您的网络托管服务提供商在您网站的所有包含敏感数据的文件夹上激活 HTTPS。然后联系您的域名提供商并购买 SSL（安全套接字层）证书，并让托管公司将其安装在您的网站上。

该证书对用户的网络浏览器和存储您网站的服务器之间的所有通信进行加密。这就是为什么如果没有 SSL 证书，大多数浏览器会立即将要求提供敏感数据（例如信用卡信息）的网站标记为“不安全”。谷歌也喜欢安装了 SSL 证书的网站，并且它们的排名高于没有此功能的网站。

3. 定期更改您的登录信息

这是如此基本但又如此重要，以至于我觉得必须重复：每隔几周更改您的网站登录详细信息。黑客决定他或她想要访问您存储在那里的任何信息的那一天，他或她将无情地继续尝试获得访问权限，直到他们成功。不要使用你配偶的名字或你的生日，因为这很容易记住。通过混合使用字母、数字和特殊字符，使黑客无法猜测您的网站登录详细信息。

4. 仅向有限数量的用户授予访问权限

访问您网站数据的人越多，安全漏洞的可能性就越大。只向那些真正需要它来完成工作的人授予访问权限。并且不要将一个密码提供给多个人。确保每个人都有自己的登录详细信息，只为他们提供完成工作所需的最低限度的访问权限。一旦那个人离开公司，就堵住这个漏洞。在泄露敏感数据方面，心怀不满的前雇员是最大的威胁之一。

5. 定期更新网站软件

网络攻击通常是自动化的，黑客使用机器人来寻找易受攻击的网站。这就是为什么您应该始终使用最新版本的软件，例如 CMS、插件、WordPress 等。

6. 选择合适的网络托管公司

您的网站安全性与您的网络托管公司一样好。如果您的网站包含任何敏感数据，则尝试通过与您以前从未听说过的国家/地区的小型网络托管公司签约来每月节省 2 美元并不是最佳选择。您必须能够信任您的托管服务提供商，它会保护您的网站及其所有数据。

另外，考虑到绝大多数便宜的托管计划都在共享服务器上。这意味着您的网站将与数百个其他网站共享服务器。而且，即使其中一个站点遭到入侵，它也可以帮助黑客获得对所有其他站点的访问权限。当然，专用服务器会更贵，但它会极大地提高您的网站安全性。