（文章來源：墨者安全科技）

隨著互聯網的普及，大多數企業都會做自己的網站來宣傳、推廣企業業務。企業網站給企業帶來更好的宣傳推廣同時，但同時也帶來不少安全風險。

企業網站常見的安全問題：1.數據泄露，網站是企業對外開放的門戶，因此會成為黑客利用獲取數據的主要手段，黑客竊取企業重要數據，用來攻擊企業網站或勒索企業，給企業帶來經濟損失。.2.網頁篡改，企業網頁被篡改，不僅會降低網站瀏覽用戶的體驗感，還會導致網站面臨運營風險。所以企業一定要重點關注，保證網頁不被篡改。

3.服務器系統漏洞，利用服務器系統漏洞是網站遭受攻擊的常見方式，網站基于計算機網絡，而計算機運行少不了操作系統。操作系統漏洞會直接影響網站安全，一個小小的系統漏洞可致系統癱瘓，比如緩沖區溢出漏洞、IIS漏洞、第三方軟件漏洞等。

4.DDoS攻擊，瀏覽網站是需要啟動TCP連接的，服務器一旦接收到第一個數據包，就會返回一個響應。然后，設置最終的ACK數據包并關閉連接。當您使用計算機訪問網站時，此過程在后臺進行。而DDoS攻擊利用TCP協議，通過大量虛假IP向服務器發送數據包，然后在目標服務器以開放連接響應時不響應。攻擊者將大量流量重定向到網站，導致無數連接超時，最終導致服務器性能崩潰。

企業如何維護網站安全？1.加強訪問控制，創建強密碼、限制認證時間和嘗試登陸次數。2.保持web更新，確保你的web應用打了最新補丁，并時常更新。保持更新主要是為了減小基于腳本的SQLi 和 XSS攻擊所造成的傷害。3.安裝web應用防火墻WAF，WAF檢查web流量，從而找出可疑活動、封鎖非法流量（垃圾郵件發送者、惡意機器人）以及阻止黑客攻擊（XSS 攻擊 and SQL注入）。

4.滲透測試，可以聘請白帽子，他們能在黑客利用漏洞前便發現漏洞。這是保證網站安全的必要做法，每年至少進行一次。5.數據備份，按月或周對整個網站的數據進行備案。根據數據存儲容量、更新頻率以及日常網站流量來制定備份計劃。你可以將網站數據手動備份到一部單獨本地計算機或云上。也可以使用自動備份工具。

6.搜索引擎檢索中隱藏Admin頁面，沒有索引的Admin頁面，攻擊者就很難通過基本web搜索找到公司網站。7.使用SSL，安全套接層（SSL）安全協議利用加密來確保web瀏覽器和服務器之間的通訊安全，將http網站轉換成https網站。

8.接入高防服務，DDoS攻擊破壞性強，難以防御，需要接入高防服務才能防得住。企業可以選擇墨者盾高防，其防御能力強，能輕松防住攻擊力極強的DDoS，保證企業網站的正常運行。企業網站的安全對于企業的正常運行非常重要，企業一定要做好日常防護并接入高防服務作為輔助，來對抗網絡安全問題，避免其給企業帶來的不必要損失。

（責任編輯：fqj）