許多企業現在做網站將使用dedecms開源程序或phpcms開源程序，這些程序的源代碼是開放的，如果不做一些設置很容易被罪犯使用和攻擊，使用開源站系統朋友必須注意系統漏洞，注意開源系統升級和補丁，及時填補漏洞。此外，需要注意的是，使用開源站系統選擇具有一定實力和品牌團隊開發，在淘寶上購買許多開源網站代碼往往沒有長期測試，維護升級，容易出現安全漏洞，甚至開發人員嵌入惡意和后門代碼竊取網站數據。

　　二、修改網站賬號信息和地址。

　　開源程序的網站背景地址是有規律的。網站建設完成后，我們必須修改背景地址，這將增加攻擊性的難度。同時，設置驗證碼和帳戶密碼也很困難。例如，許多網站的會員甚至沒有驗證帳戶和密碼的位數。驗證碼的基本防重復注冊措施尚未完成。這個帳戶很容易破解。您可以通過編寫注冊程序來注冊大量用戶。該網站不安全。

　　三、信息更新的安全性。

　　網站建成后，我們經常在后期繼續維護。一些網站管理員的朋友將通過什么或ssh等工具連接到網站服務器的文件目錄，并上傳修改后的源代碼文件。在這里，上傳網站的相關文件也很容易出現問題。一些程序員在修改代碼時經常添加一些新文件。一般容易出現問題的是js文件。因為一旦js文件嵌入網頁，它們將被直接允許。如果仔細檢查這些設備，它們可能包含一些危險代碼。例如，當網頁允許js時，刪除服務器上的信息或將數據傳輸到遠程主機，這將給網站帶來巨大損失。因此，在上傳網站相關文件時，必須檢查文件的安全性。必須檢查類似js的服務器目錄，可執行文件x和可執行腳本sh，以防止惡意文件上傳到網站。

　　四、服務器安全。

　　網站建設的服務器安全可以說是網站運維人員的責任，但許多網站沒有人做服務器安全維護，但必須做一些相關的服務器安全設置。包括服務器防火墻需要正常打開，服務器春季賬戶和密碼強度必須做好，服務器故障報警提醒等，服務器故障報警是指服務器故障，站長需要能夠在短時間內收到報警提醒，以便在網站故障時盡快恢復。

　　五、網站日志分析檢查。

　　網站建設的訪問日志可以在服務器和網站的后臺查看，其中服務器的日志可以在WEB服務器的相關日志文件中查看，如pache、tomcat等。建議在網站的后臺設置相關的訪問記錄功能，以便在網站出現安全問題時更近、更快地找到原因。例如，戶訪問的P源、訪問次數、停留時間源、訪問次數、停留時間和訪問頁面。