隨著(zhu)攻(gong)擊規模的增加以及手段的推陳出新(xin)，軟硬件防護模式在面臨有針對的攻(gong)擊行為時也顯(xian)得力(li)不從心，那(nei)么網站的建設怎樣抵御住惡意(yi)的攻(gong)擊呢？

　　主機安(an)(an)全(quan)(quan)(quan)(quan)防(fang)護可以(yi)抵御整個空間的(de)(de)安(an)(an)全(quan)(quan)(quan)(quan)問(wen)(wen)題，然而針對每(mei)個網站(zhan)，安(an)(an)全(quan)(quan)(quan)(quan)策略肯定不一樣，因此這時(shi)候倘若還(huan)有攻(gong)擊的(de)(de)話(hua)，請針對網站(zhan)再(zai)進行(xing)如(ru)iis防(fang)護的(de)(de)網站(zhan)安(an)(an)全(quan)(quan)(quan)(quan)防(fang)護。這時(shi)候可以(yi)安(an)(an)裝一些網站(zhan)安(an)(an)全(quan)(quan)(quan)(quan)軟件或(huo)者通過防(fang)火墻等進行(xing)安(an)(an)全(quan)(quan)(quan)(quan)防(fang)護。當發現有未(wei)公(gong)開的(de)(de)漏洞(dong)，或(huo)者剛公(gong)開但(dan)未(wei)修復(fu)的(de)(de)，發現問(wen)(wen)題到(dao)客戶修復(fu)這段空檔期對增加虛擬(ni)補丁，抵擋攻(gong)擊，防(fang)護網站(zhan)安(an)(an)全(quan)(quan)(quan)(quan)。

　　同(tong)時只要(yao)(yao)安(an)(an)裝一些防(fang)攻(gong)(gong)擊(ji)(ji)的(de)軟(ruan)件，情況(kuang)將稍(shao)有好轉，但另外(wai)一種情況(kuang)又(you)會發生，但選擇高強(qiang)度(du)的(de)防(fang)護(hu)會把搜索(suo)引(yin)擎也(ye)屏蔽掉(diao)，在(zai)做一些安(an)(an)全(quan)(quan)防(fang)護(hu)方面的(de)工作時要(yao)(yao)注意這個問題。針對(dui)于當(dang)今(jin)猖獗的(de)攻(gong)(gong)擊(ji)(ji)行為(wei)(wei)，要(yao)(yao)對(dui)網站(zhan)系統進(jin)行全(quan)(quan)天候不間(jian)斷的(de)安(an)(an)全(quan)(quan)防(fang)護(hu)，對(dui)于外(wai)部(bu)客戶對(dui)網站(zhan)進(jin)行的(de)惡意探測以及攻(gong)(gong)擊(ji)(ji)做出(chu)處理甚(shen)至(zhi)反(fan)擊(ji)(ji)。防(fang)火墻基本上只能推斷常(chang)(chang)規的(de)惡意掃(sao)描，攻(gong)(gong)擊(ji)(ji)者常(chang)(chang)常(chang)(chang)通過掃(sao)描，主機應當(dang)理解為(wei)(wei)正常(chang)(chang)的(de)訪問行為(wei)(wei)，因(yin)而防(fang)火墻在(zai)針對(dui)該階(jie)段的(de)抵御能力(li)有限。

　　服務器系(xi)統(tong)不穩(wen)定(ding)，往往也是(shi)因(yin)為惡意(yi)(yi)(yi)攻(gong)(gong)擊(ji)，或者空間被(bei)植入(ru)惡意(yi)(yi)(yi)程(cheng)(cheng)(cheng)(cheng)序(xu)造(zao)成(cheng)。通過軟件進(jin)行(xing)查殺，掃除惡意(yi)(yi)(yi)程(cheng)(cheng)(cheng)(cheng)序(xu)。或從(cong)頭安裝操作系(xi)統(tong)，并安裝新的(de)(de)操作系(xi)統(tong)的(de)(de)補丁程(cheng)(cheng)(cheng)(cheng)序(xu)和(he)防(fang)火(huo)墻和(he)服務來防(fang)止可能產生所造(zao)成(cheng)的(de)(de)惡性(xing)攻(gong)(gong)擊(ji)。因(yin)為現在(zai)沒有關于各(ge)層執行(xing)情(qing)況的(de)(de)歷史數據(ju)，因(yin)此難以確定(ding)問(wen)(wen)(wen)題的(de)(de)根源在(zai)哪(na)兒，因(yin)而(er)(er)需要花費時(shi)間和(he)精(jing)力去尋覓問(wen)(wen)(wen)題的(de)(de)根源。在(zai)程(cheng)(cheng)(cheng)(cheng)序(xu)代碼中進(jin)行(xing)zend、md5等(deng)加密方(fang)式對自(zi)己的(de)(de)程(cheng)(cheng)(cheng)(cheng)序(xu)進(jin)行(xing)加密，避免程(cheng)(cheng)(cheng)(cheng)序(xu)上的(de)(de)問(wen)(wen)(wen)題導(dao)致被(bei)植入(ru)惡意(yi)(yi)(yi)程(cheng)(cheng)(cheng)(cheng)序(xu)，不要使用默認的(de)(de)遠程(cheng)(cheng)(cheng)(cheng)接(jie)口，而(er)(er)且主機上的(de)(de)密碼都要使用復雜(za)的(de)(de)密碼，容易的(de)(de)密碼會被(bei)破譯。

　　有的(de)(de)網(wang)(wang)站(zhan)沒有備(bei)案而(er)被關(guan)閉，有的(de)(de)網(wang)(wang)站(zhan)平臺存在(zai)技術問題遭受攻(gong)擊，導(dao)致網(wang)(wang)站(zhan)沒有進行規范化(hua)的(de)(de)建(jian)設(she)和管理(li)，不(bu)論是(shi)(shi)(shi)從宣(xuan)傳(chuan)角度還是(shi)(shi)(shi)從發展來看(kan)，都(dou)是(shi)(shi)(shi)不(bu)利的(de)(de)，特別是(shi)(shi)(shi)當(dang)網(wang)(wang)站(zhan)付出心血去(qu)宣(xuan)傳(chuan)之后(hou)，發現客戶根本分不(bu)清哪個(ge)是(shi)(shi)(shi)你(ni)的(de)(de)網(wang)(wang)站(zhan)還是(shi)(shi)(shi)別人的(de)(de)網(wang)(wang)站(zhan)，一(yi)些(xie)網(wang)(wang)站(zhan)技術不(bu)過關(guan)，存在(zai)很(hen)多漏(lou)洞，會(hui)被攻(gong)擊或者是(shi)(shi)(shi)被植入惡(e)意(yi)(yi)程(cheng)序。低成本的(de)(de)風險(xian)就是(shi)(shi)(shi)主(zhu)機的(de)(de)選擇，空間對一(yi)個(ge)網(wang)(wang)站(zhan)安全運行起到舉足輕重的(de)(de)作用，一(yi)些(xie)主(zhu)機托管商的(de)(de)服(fu)務(wu)器操作系(xi)統(tong)都(dou)是(shi)(shi)(shi)盜(dao)版(ban)的(de)(de)，數據庫(ku)軟(ruan)件也是(shi)(shi)(shi)盜(dao)版(ban)的(de)(de)，更不(bu)用說什(shen)么空間防火墻的(de)(de)布(bu)置了。惡(e)意(yi)(yi)程(cheng)序肆虐網(wang)(wang)絡(luo)的(de)(de)現在(zai)，主(zhu)機卻(que)在(zai)使用不(bu)能升級的(de)(de)盜(dao)版(ban)系(xi)統(tong)，連基(ji)本的(de)(de)殺(sha)毒(du)和防護設(she)施都(dou)沒有，網(wang)(wang)站(zhan)會(hui)常(chang)常(chang)受到惡(e)意(yi)(yi)的(de)(de)攻(gong)擊。