很多企业做网站的时候都会考虑网站的美观度，结构是否合理，要求高端大气上档次，网站能很好地衬托公司形象，起到宣传作用就行了。他们一般不会考虑网站的安全性，毕竟不是专业人士，他们一般都不懂，但是网站安全恰好又是非常重要的一个环节。

其实我国网站安全形势是非常严峻的，2019年上半年，国家计算机网络应急技术处理协调中心(中文简称国家互联网应急中心，英文简称CNCERT)监测发现并协调处置我国境内被篡改的网站近4万个，其中被篡改的政府网站有222个。

所以如何提高网站安全性是一个必须考虑的问题

对于中小企业网站遭受攻击，大多数情况下是一些小黑客拿来练手或炫耀技术的一种方式，真正的技术大牛是不屑于做这种事情的，当然被竞争对手雇佣而发起攻击的除外。所以我们能做的就是尽量提高网站的安全性，如果真正遭遇到技术大牛的攻击，国内一些知名大型互联网公司都不能及时应对，更何况一些非互联网行业的中小企业，这种情况下可以选择报警求助于警方。

网站的建站程序建议定制开发，不要轻易使用市面上常用的CMS系统，因为他们的源码开放，他们的bug和漏洞也是不怀好意的人研究对象，定制开发代码做好安全防范能规避这些问题。

如非必要，建议删除会员系统，对于一个中小企业网站来说，其实大部分情况下要会员系统真的没有多大必要;如果有会员系统的需求，也应该做好会员的注册管理，如开启验证码、限制某个时间段内同一IP最多注册用户的数量、过滤用户输入的特殊符号等，避免遭受到注册机的侵扰以及用户信息泄漏;

可以配置SSL证书，使用HTTPS加密协议增加信息传输的安全性;

要养成网站数据、网站文件定期备份的好习惯，一旦网站遭受攻击可以及时恢复网站;

做好网站服务器、域名的安全维护，例如服务器的防火墙设置、服务器及域名管理平台的登录密码尽量做到符号+大写字母+小写字母+数字的形式、服务器的故障告警提醒等。

网站安全维护是对网站维护人员的综合素质要求非常高的，提前预防指定安全解决方案，一旦遇到问题能第一时间处理，千万不要因为安全没做好而让网站价值大打折扣。