當您設置新網站，遷移或升級品牌的現有網站時，安全性可能會在您的優先級列表中(zhōng)較低。鑒于您正在努力使網站在線，這并不少見。
不幸的事實是，即使是初創企業，中(zhōng)小(xiǎo)型企業也完全有理由像全球性經營的企業品牌一(yī)樣關注安全性。
您可能會看到頭條新聞關注Target和Sony等品牌的數據洩露，但這僅是因爲初創公司和小(xiǎo)型企業的影響力不足以保證新聞報道。統計數字與媒體截然不同。實際上，大(dà)約43％的網絡攻擊是針對小(xiǎo)型企業的，其中(zhōng)包括從網絡漏洞到網站代碼注入，受感染的移動應用程序等等。
而且，當網絡和網站安全受到破壞時，大(dà)多數企業平均需要197天才能發現它。
在那個時間範圍内可以造成很多損害，這就是爲什麽網絡犯罪損失繼續增加的原因。根據Trustwave共享的數據，每年大(dà)約損失6,000億美元。
由于電子商(shāng)務站點通常會處理安全的消費者數據，因此洩露造成的損失可能會很大(dà)。不要僅僅因爲您經營一(yī)個不太複雜的網站就認爲自己是安全的。即使對于傳統的企業站點，您可能仍在使用處理基本用戶信息（包括登錄憑據）的插件或應用程序。
爲什麽網站被黑客入侵
要牢記網站安全性，青島網絡推廣小(xiǎo)編提醒大(dà)家重要的一(yī)點是，黑客通常不會選擇要入侵的網站。
在大(dà)多數情況下(xià)，少數人可能會針對特定的企業品牌或政府網站進行挑戰，或者針對駭客行爲（與宗教，民族主義，反全球主義，人權等相關的事物(wù)，這些内容會污損公衆的内容）進行挑戰，他們選擇入侵的網站是随機進行的。
在幾乎每種情況下(xià)，黑客都使用腳本來廣泛搜索網站中(zhōng)的常見漏洞。而且，除非他們專門尋找挑戰，否則他們更有可能采取挑戰少的漏洞，以便快速訪問。
賽門鐵克的一(yī)項研究表明： “在過去(qù)三年中(zhōng)，超過3/4的掃描網站包含未修補的漏洞，其中(zhōng)有七分(fēn)之一(yī)（15％）在2015年被視爲嚴重漏洞。”
當他們掃描漏洞時，他們并沒有區分(fēn)企業的規模或年齡。
許多小(xiǎo)企業可能會堅持并成爲目标的原因是，小(xiǎo)企業主通常不會将安全性放(fàng)在首位。與大(dà)型企業品牌不同，他們也沒有預算來維護能夠定期監視或維護更新的安全系統的IT部門。
根據Chris Eggleston的說法，大(dà)多數黑客在攻擊網站時都在尋找三件事：
高舉您的SMTP服務器。他們上載了一(yī)個腳本，該腳本使用您的中(zhōng)繼服務器每天将垃圾郵件發送到數百封電子郵件中(zhōng)。直到您的托管服務提供商(shāng)關閉中(zhōng)繼服務器。
高舉您的網站流量。他們會将來自搜索引擎的流量重定向到其賺錢網站。這些站點将使用您的顔色和徽标進行品牌标記，以便訪問者認爲它們在正确的位置。
分(fēn)發惡意軟件。您是否曾經訪問過一(yī)個網站，彈出一(yī)條消息，說您需要更新Flash Player，然後單擊它，結果在計算機上感染了病毒？這是從被黑客入侵的網站傳播病毒的一(yī)種方式。
通過了解安全性受到威脅的方式以及黑客在尋找什麽，您可以更好地了解托管提供商(shāng)使用的安全技術以及可以采取哪些措施來改善自己網站的安全性。
通常如何破壞安全性
安全漏洞在Web應用程序中(zhōng)很常見，如果您認爲自己沒有任何問題，則應檢查用于開展業務的應用程序，尤其是與網站集成的應用程序。小(xiǎo)型企業主使用的Web應用程序示例包括：
網絡分(fēn)析工(gōng)具
寫作和語法應用程序和插件
SEO插件和應用程序
電子郵件集成應用
3個RD 黨的社會整合應用
生(shēng)産力應用
通訊應用程序，例如聊天和聯系方式
還有大(dà)量其他選擇，每一(yī)個都有潛在的漏洞，這些漏洞可能會危害您的網站安全。
以下(xià)是網站中(zhōng)常見的漏洞：
SQL注入–注入代碼以授予訪問權限或破壞數據庫内容，從而使攻擊者可以讀取，寫入或更改數據。
跨站點腳本（也稱爲XSS），此方法使攻擊者可以在浏覽器中(zhōng)運行腳本，這些腳本可以劫持浏覽會話，更改網站内容，以及将用戶重定向到任何選定的目标。
身份驗證失敗–糟糕的會話管理和身份驗證失敗，使劫機者很容易接管活動的用戶會話并采用用戶身份。
錯誤配置的安全性–發生(shēng)安全性錯誤配置時，黑客或劫機者可以獲得對各種私有數據或功能的訪問權，甚至包括一(yī)個完全被破壞的網站或網絡。
盡管這些是一(yī)些較常見的漏洞，但還有很多事情可能發生(shēng)。值得慶幸的是，知(zhī)名的網站托管公司還可以通過多種方式積極開展工(gōng)作，以确保您的網站和托管服務器免受劫持和入侵。
網站安全和數據安全的佳服務器
托管的概念很簡單-公司爲您提供空間來存儲作爲網站顯示給公衆的文件和數據-當您開始處理數據的安全性時，托管會變得更加複雜。
的确，托管公司會盡力确保服務器和網站的安全。但是，在您的安全責任結束與網站托管公司的責任開始之間有一(yī)條細微的界限。
這可能會根據您選擇的托管環境而變化。
網站安全和共享托管
共享托管是許多初創網站和小(xiǎo)型企業常用，常用的托管平台。它們更具成本效益，并且易于設置。節省成本的原因之一(yī)是網站托管公司在單個服務器上對多個網站進行了分(fēn)組。
因此，名稱爲“共享”。
這種共享設置繼續使人們誤以爲平台是不安全的托管環境。确實，對于許多人來說，共享托管是一(yī)種可靠且負擔得起的選擇，它可以托管從個人興趣網站到企業網站的所有内容。隻要您與了解網站安全性的知(zhī)名主機一(yī)起工(gōng)作，就不必擔心–至少在主機方面。
現在，如果您正在尋找安全共享Web托管，我(wǒ)們建議您也考慮一(yī)下(xià)我(wǒ)們的Linux計劃，因爲Linux托管被廣泛認爲是安全和可靠的選擇之一(yī)。
您仍然要對托管空間中(zhōng)的操作負責，包括您安裝的應用程序，運行的腳本以及一(yī)些基本配置。
