网站设计与制作对网站安全的建议

源码安全

经过市场调查，目前市场上50%的网站使用互联网开放模板网站，导致45%的网站成为他人赚钱的工具。开放源代码非常不安全找缺陷，应用站点停止牟取暴利。

数据库安全

目前，最常见的小型网站数据库是access，数据库中有许多敏感信息，需要管理员注意，如：背景密码、客户数据等，这些都会成为犯罪分子牟取暴利的目的，access后缀为.mdb在阅读器中，客户直接下载，因此建议管理员停止数据库的安全设置，并将其下载到数据库中，导致后台管理员泄露和网站安全问题。

robots设置安全

Robots设置一般是一个纠结的问题，如果设置，会暴露背景管理地址，会给网站安全留下隐患，但有利于搜索引擎抓取，这里给网站管理员一些建议，建议背景不使用login.asplogin.jsp等待一般登录称号，可以设置复杂的文件称号。同时设置考证码机制，避免暴力破解。

iis或者tomcat设置安全

WEB互联网上不断存在服务器设置的安全性iis中，在每次更新完成后，尽量设置不能够写入操作，这样能有效的避免iis关于缺陷的问题tomcat需求设置tomcat网站管理员需要了解管理密码，尽量设置复杂性。

后台弱密码安全

弱密码全避免弱密码的安全性。网站管理员设置了一些简单的密码，如域名、名称、QQ等等，这些信息可以从whois可以获得的黑色记录基本上是99%，因此增强背景密码设置也是网站安全的重要因素。

空间安全

这个安全问题是最严重的问题，空间是各种网站在服务器中，难以置信，其他网站的安全会直接影响网站设计和生产的安全，通过其他网站的缺陷获得服务器用户名和密码，从而感染所有网站，这是一个非常可怕的因素，不能防御，除非管理本身vps或者独立服务器，网站管理员需要每天查看网站数据，及时发现和处理问题。