网站安全是指出于防止网站受到外来电脑入侵者对其网站进行挂马，篡改网页等行为而做出一系列的防御工作。

1.登录页面必须加密

在登录之后实施加密有可能有用，这就像把大门关上以防止马儿跑出去一样，不过他们并没有对登录会话加密，这就有点儿像在你锁上大门时却将钥匙放在了锁眼里一样。即使你的登录会话被传输到了一个加密的资源，在许多情况下，这仍有可能被一个恶意的黑客攻克，他会精心地伪造一个登录表单，借以访问同样的资源，并访问敏感数据。通常加密方式有MD5加密、数据库加密等。

2.采取专业工具辅助

在市面目前有许多针对于网站安全漏洞的检测监测系统，比如MDCSOFT-IPS，MDCSOFT SCAN， 不过这些大多数是收费的，网站安全检测平台能够迅速找到网站的安全隐患，而且这些平台都会提供针对其隐患做出相应措施。

3.合理收紧各种权限

包括数据库、服务器、应用后台、SVN等权限，只把权限开放给需要使用的人。

4.妥善保管好所有的日志

包括各种应用的日志、Web日志、服务器日志等。需要实时的远程收集起来，远程收集的原因是有的黑客入侵后的第一件事情就是篡改日志。

5.运用网站监控措施

随着互联网的迅速成长，个人网站、企业网站、社区网站……越来越多，同时网站竞争也越来越强，从而衍生出来的对网站的监控，网站监控是站长、企业、社区……通过网站监控预警软件或者网站监控服务提供商对网站进行监控以及数据的获取从而达到网站的排错和数据的分析。