近年来，网站遭遇黑客攻击的事件时常发生，给企业带来了巨大的财产损失。据有关部门调查统计，98%的网站都曾遭受过黑客攻击，有的网站甚至还不止一次被攻击。行走在大数据的社会，信息安全问题值得每个企业关注。
WEB应用的发展，使网站发挥了越来越重要的作用，与此同时，越来越多的网站也因为存在安全隐患而频繁遭受到各种攻击，导致网站页面被篡改，数据泄露，甚至成为传播木马的傀儡，让企业和访问者都损失惨重。
▲淘宝也会被黑
然而大家似乎都把关注点放在了企业上，一点也不担心自己后院失火。
朋友，这样很危险的。
由于资金和技术实力的限制，很多人对网站攻防技术了解甚少，很少考虑网站应用开发过程中所存在的漏洞。
这些漏洞外行人察觉不到，也不影响正常使用，但对黑客看来，网站存在的这些漏洞就是他们眼中的“大元宝”。
对于Web应用程序的SQL注入漏洞（一种基于应用层构建的攻击），有试验表明，通过搜寻1000个网站取样测试，检测到有11.3%存在SQL注入漏洞。
某一些建站公司不愿意为了“偶发”的安全事件，支付一大笔安全防护措施的费用，他们更愿意将钱投入到扩充公司团队方面。
这一点从某些企业的招聘需求就能看出来，薪资最高的居然是销售，技术岗几乎只有销售和设计师工资的一半，这还是一家主打网站安全的企业。
客户会喜欢他们制作的网站，但同时黑客也会很“喜欢”他们制作的网站。后果有多严重，可想而知。
小果冻本着对客户负责的心态，好奇地搜了搜市面上的一些建站公司。
不搜不知道，一搜吓一跳，这些大兄弟们真是吹起牛皮不打草稿。
对比之下我们领动真的很实诚，投入这么多居然都没想着宣传！（骄傲的挺起胸膛）
给大家举两个小例子
1、服务器部署
大家都知道领动的前后台是分开的，不对外暴露服务器地址，为此投入可不是一点两点。
如果网站前后台都部署在一个地方，那就是“put all your eggs in one basket”，只要入侵到一台机器，就鸡飞蛋打，一起挂了。
没错，现在好多建站公司宣传，为了你的网站安全殚精竭虑付出多少多少，但实际上连台服务器都舍不得付出！大猪蹄子！
2、WordPress漏洞
WordPress 是世界上使用最广泛的博客系统之一，使用WordPress可以快速搭建独立的博客网站，是一款免费的开源PHP软件，2015年就有1/4的互联网网站搭建是基于WordPress平台。
也因此，WordPress平台这块香饽饽超受黑客们“喜爱”。
2018年6月29日，wordpress爆出最新漏洞，该网站漏洞通杀所有wordpress版本，包括目前的wordpress 4.8.6 以及wordpress 4.9.6版本。黑客可以删除网站上的任意文件，影响危害严重，甚至可以说是一个致命的漏洞，如果被不法分子利用，后果将不堪设想。
而主打网站安全的某些公司，404页面直接出现了WordPress代码……大兄弟你连遮掩都不愿意遮一下的吗？你真的不知道开源代码被黑链被攻击的概率很高吗？
一边用免费的开源代码，一边打着网络安全的名号销售，挂羊头卖狗肉，真有你的！我要替消费者，给你一脚飞踢！
那么，怎么看一家建站公司有没有靠谱的网络安全措施防护呢？
很简单呀，看看我们领动是如何做的。
1、验证码
这么多层防护就问你怕不怕！
小心驶得万年船，做外贸要的不就是谨慎仔细，层层验证，做你最可靠的守卫兵！
2、专业工具辅助
忍不住再次炫耀一下我们领动的安全设施，焦点安全联盟的定期白帽测试，20年技术沉淀的安全响应中心为您护航！
附一段大佬的博客，两个建议我们都做到了，请问有小红花奖励嘛！
3、加密连接管理站点
言简意赅，使用不加密的连接用于Web站点或Web服务器的管理，相当于将自己的大门向黑客敞开，不黑你黑谁？
4、运用冗余性保护网站
用于失效转移计划中的备份服务器可以保持服务器配置的最新，这样万一出事你就不必从头开始构建你的服务器。
备份可以确保客户端数据不会丢失，如果你担心受损系统上的数据落于不法之徒手中，可以毫不犹豫地删除这些数据。
至于我们领动整站备份了整整4份这种事情，我这么低调，会说出来嘛？
结语
有很多网站管理员觉得安全防护措施没必要大手笔投入，总觉得自家网站会是那个不被攻击的幸运儿。
这种行为不仅仅是对自己的不负责任，更是将客户的数字资产置于险境。
网站遭受攻击之后，带来的间接损失根本不能用一个服务器或者是网站建设成本来衡量，信息资产、企业信誉等无形价值的流失是难以估量的。
不要等到网站被攻击，造成了巨额损失之后，才意识到网站安全问题的严重性。
（原标题：98%的网站遭受过攻击，你的网站真的安全吗？）
