如何有效防止网站遭受攻击，保障网络安全？

没眼看。 说真的，很多人把网站当成一块摆设——只要能跑就行。可是当黑客的爪子悄悄伸向你的服务器时你会发现这份“轻松”瞬间变成了惊心动魄的噩梦。下面 我将用一种不那么死板的方式，把那些看似枯燥的技术点揉进生活化的语言里让你在阅读时也能感受到一点温度。

一、 及时更新——别让旧代码成为敲门砖

物超所值。 对许多人这似乎是微不足道的，但及时更新软件对于保护网站至关重要。从服务器操作系统到 CMS、插件、主题，每一个细节都是潜在的破口。托管公司往往只提供硬件和带宽，他们不会替你点“一键升级”。所以 无论你是委托专业建站公司还是自己玩转 WordPress，都必须主动检查：

• 操作系统平安补丁
• Web 服务器的版本升级
• 数据库以及驱动程序
• CMS 核心、插件、主题——特别是那些热度高却维护不积极的第三方

如果你认为自己的站点“不可能被黑”，那真是自欺欺人。一次小小的漏洞，就可能让黑客直接窃取用户信息，甚至把你的网站推入搜索引擎黑名单，我比较认同...。

二、HTTPS 与 TLS：别再犹豫了！

切换到 HTTPS 甚至不要三思而后行。这是一种更平安的通信协议，用作在网站服务器和浏览器之间传输关键和机密信息的通道。当站点启用 SSL/TLS 后数据在传输途中会被加密，即使被拦截，也只能看到一串乱码，放心去做...。

更妙的是搜索引擎已经把 HTTPS 当作排名因素之一。想要在 SERP 中抢占先机，又不想因平安问题被降权？赶紧去申请免费的 Let’s Encrypt 证书吧！ 观感极佳。