有拉萨做企业的老板问我：我们小网站，黑客看得上吗？我的答案是：看不上也得防，多数被黑不是被盯上，是自动化脚本扫到你门没锁。小站被黑，损失一样实在。
小网站，也不是没人盯
多数被黑不是被专门盯上，是被批量扫描工具顺手扫中的。弱口令、老版本程序、没打补丁，都是敞开的后门。
拉萨企业网站防黑，先把这几样堵上：后台改强密码、程序及时升级、不必要的端口关掉。犯罪工具盯的不是企业大小，看的是你好不好下手。
安全不是买套设备就完事，是日常习惯。强口令、及时打补丁、定期备份，这三样挡掉大多数风险。
拉萨企业网站出问题，多半是基础没做：后台弱口令、程序老旧、备份没试过。把基本功补上，比事后救火便宜。
安全不是买套设备就完事，是日常习惯。强口令、及时打补丁、定期备份，这三样挡掉大多数风险。
拉萨企业网站出问题，多半是基础没做：后台弱口令、程序老旧、备份没试过。把基本功补上，比事后救火便宜。
姿势一：弱口令
后台密码是123456、admin，或者用了公司名拼音。这种密码，脚本几秒就试出来。后台一旦被进，网站就由不得你了。
姿势二：老漏洞
CMS和插件不更新，已知漏洞一直挂着。黑客专挑这种老洞，一个批量就扫一批站。该打的补丁不打，等于敞着门。
- 后台密码要复杂、定期换
- 程序和插件及时更新
- 不必要的后台入口关掉
姿势三：乱装插件和主题
免费插件来路不明，里头夹带后门。装的时候爽，出事的时候懵。插件能少装就少装，来源要可靠。
姿势四：备份缺失
被黑了才发现没备份，只能干瞪眼。有干净备份，恢复就是几十分钟的事。备份是网站的安全带。
网站安全的常见疑问
小网站也要做安全防护吗？
要，自动化扫描不看大小，弱口令和老漏洞最容易被利用。
怎么知道网站有没有被黑？
看访问是否被跳转、搜索结果是否异常、有无陌生文件，异常就查。
防护要花多少钱？
基础加固成本不高；安全防护按服务项评估，一案一价。
把门先锁上
拉萨企业网站被黑，多半栽在弱口令、老漏洞、乱插件这几处。对照查一遍，能挡掉大多数常见攻击。你要在拉萨，不放心自己网站的安全，找信服无限拉萨团队帮你做次体检。