1. 采用安全软件，定期更新这些安全软件，避免网站漏洞； 2. 用户注册时采用多种验证码，增加登录的安全性； 3. 对网站源代码进行定期备份，及时发现木马或攻击，及时处理； 4. 加强网站防护，保证服务器的安全，安装防火墙，使用口令保护； 5. 及时关闭技术问题，采用更新知识库实现安全； 6. 将敏感信息存储在安全的环境中，采用加密等方式； 7. 加强管理，定期改变网站权限，定期分析数据，以便及时发现网站安全漏洞； 8. 定期针对外网IP实施白黑名单，进行有效的封锁； 9. 加大宣传力度，让用户知道如何使用安全的密码，不要在其他网站泄漏信息； 10. 采用口令轮换策略，根据被攻击报警信息进行安全响应。
](https://seeseeseey.github.io/blog/2018/11/18/deadlink_tool/) - - [x] [前端性能优化](https://github.com/seeseeseey/blog/blob/master/performance_optimization.md) ### Pick-Up(lsf) - [ ] [JavaScript 数据类型转换]
百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言网上介绍 HTTPS 的文章并不多，更鲜有分享在大型互联网站点部署 HTTPS 的实践经验，我们在考虑部署HTTPS 时也有重重的疑惑。本文为大家介绍百度 HTTPS 的实践和一些权衡, 希望以此抛砖引玉。2 协议层以外的实践工作2
网站被黑是什么意思？指的是网站被黑客通过非正常手段，恶意修改或者攻击，导致网站部分功能无法运行，百度网址安全中心会提醒：该页面可能存在木马病毒！如何防止网站被黑？1、定期对网站进行安全检测，通过查毒工具维护网站安全。2、网站建设的过程中，需要多去维护，定期检查网页中是否存在漏洞与病毒，防止数据库资料发生故障。3、修改管理员的用户名，有效提高后台管理员的密码强度，强密码应该包括14个字符，包括大小写
分析系统日志、服务器日志，检查自己站点的页面数量、流量等是否有异常波动，是否存在异常访问或操作日志检查网站文件是否有不正常的修改，尤其是首页等重点页面。网站页面是否引用了未知站点的资源（图片、JS等），是否被放置了外站的异常链接。检查网站是否有不正常增加的文件或目录。检查网站目录中是否有非管理员打包的网站源码、未知txt文件等。来源：搜狗资源平台
