中小企业网站遭遇攻击的常见形式包括：页面被篡改、被植入木马跳转代码、数据被勒索加密。绝大多数事故其实可以通过几项基础措施预防。
第一，启用 HTTPS。SSL 证书部署成本很低，却能有效防止传输数据被劫持篡改。
第二，坚持备份。网站程序与数据库应定期备份并保存在异地，建议至少保留最近若干个历史版本。一旦被攻击，备份是快速恢复的底气。
第三，及时更新。无论使用哪种 CMS（内容管理系统），都应关注官方发布的安全补丁并及时安装；长期不更新的旧版本是攻击者最喜欢的目标。
此外，还应注意：后台登录使用强密码；删除安装目录等残留文件；对服务器上的文件权限遵循最小化原则；定期查杀木马。安全防护没有一劳永逸，持续的例行维护才是关键。
上一篇： 网站页面设计需要考虑到这些问题
下一篇： 响应式网页设计：一套代码适配所有屏幕