很多站长做好网站后上线就没有过多地关注网站安全问题，知道数据被篡改直到无法恢复造成严重的损失的时候才追悔莫及，那么为什么要做好网站安全呢，接下来就让小编来一一分析给大家看看。

网站上线后我们要关注以下几点涉及到网站安全的问题：

开启端口防火墙

一般服务器购买后都会自带端口防火墙服务，可以在购买后台限制和开启特定的端口，如果使用宝塔面板搭建的网站，在宝塔后台也需要进行开放和关闭端口。

网站数据库链接设置为本地链接或者特定ip访问

使用宝塔linux面板,一键安装LAMP/LNMP/SSL/Tomcat也可以直接实现，如果使用windows系统需要在数据库目录设置。

服务器安全：

服务器一般镜像都比较老旧不会更新漏洞，同时存在的bug也不会进行修复，安装好服务器后可以先下载服务器安全狗进行服务器各项修复。

网站防篡改防劫持

很多站长发现网站出问题的时候无非就是打开的页面被篡改了，或者页面被劫持跳转到其他页面去了，这种情况可以下载网站安全狗进行篡改页面修复，也就是挂马修复，修复完成建议手动再检查一遍，有的病毒可能藏得很深。

尽可能设置只读

很多网站都是作为展示的用途，并不涉及到上传以及修改，所以我们可以保留只读的权限，把写入和修改的权限都关闭掉，windows可以再服务器上对文件夹右键属性选择相应用户进行修改，linux系统可以使用宝塔进行修改。

使用cdn加速

隐藏自身的网站ip有助于抵挡部分ddos攻击，但是一旦被攻击可能会产生cdn流量费用超出，建议选择合适具有抗ddos的cdn加速服务。

完善的保护体系。

首先，在网站建设的早期阶段，我们应该有一个全面的了解，为任何可能发生的情况做好充分的准备。目前，网站面临的主要网络攻击包括各种DNS、DDOS、CC攻击等，但无论如何，一旦攻击成功，都会导致网站大面积瘫痪，给企业造成经济损失。所以，在网站建设的初期，应建立完善的网站安全保护体系，建立实时、高效的网络安全监控系统，对各种网络攻击进行实时、有效的监控，并采取有效的防范措施。

防御资源丰富。

在建设车站的过程中，防御是一项非常重要的工作。要预防任何突发事件，只有做好各项防范工作，这就需要建立多个分布式防御节点，对各种网络攻击采取就近牵引、安全防护、反攻击等防护措施。设置丰富防御资源的目的是在网络攻击发生时，多个防御资源可以带动全身对网站进行全面防御、分布式防御。

定期更新安全防护手段。

网站建成后，我们不应该认为一切都会好的。要使网站正常运行，就必须投入相应的资源，因为网络攻击的形式多种多样，依靠一种防范手段不能完全应对各种变化多端的网络攻击。

找专门的网站安全公司。

近几年来，随着网络攻击频次和规模的增加，单一的网站保护系统已经不再能够保障网站的安全，目标性的安全防护能够让企业网站在运行中更加安全。因此，我们建议互联网企业通过专业的网站定制安全服务，加强网站的安全保护，确保网站的安全运行。

　　如果没有进行网站安全防护的话，相当于把我们做好的网站暴露在不安全的网络环境下，不法分子很容易通过扫描器扫到我们的网站漏洞从而进行攻击，届时产生的不好的影响轻则服务被停止，重则页面数据被篡改的面目全非无法恢复。所以我们对于网站安全防护是需要极具重视.