关于网站安全的最常见的误解

他们在那里黑客，坏人，黑帽子都是在您的个人信息，您的客户的个人信息之后，更糟糕的是您的身份。当你发生的时候，这可能是一个震惊，因为你假设你正在采取预防措施。不幸的是，你可能一直都在这样的印象中，一些广泛的关于网络安全的神话是真实的。以下是一些可能使您的网站面临严重风险的神话和误解。

黑客对我不感兴趣

那些是大多数黑客想听的话。他们不关心除电脑或网站的漏洞之外的任何内容。如果他们可以进来，他们可以破坏任何东西，这就是他们想要做的。银行凭证只是其目标之一。他们能：

渗透企业帐户凭证

获取您，您的客户和您的员工的个人信息

侵入您的服务器以用于任何数量的脏方案

或者，只是毁了你

他们甚至可以创建一个看起来像您的网站，将您的访问者发送到一个偏远的地方，发生不好的事情。

这都是机器人，他们会找到你。像搜索引擎一样，黑客发送数百万机器人来搜索网页。一旦机器人到达，它几乎立即知道你的网站。它知道哪个软件，甚至使用哪个版本。它知道您的网站上次更新，以及所有关于您的服务器。他们回报这些信息，或者根据收集到的信息，他们决定是否尝试中断或报告，以便其他机器人可以发送。请访问https://www.kejianet.cn并放入您的网站网址。你得到的信息是机器人检索的信息。可怕不是吗？

我的网站是建立在一年前，它是安全的

即使你的网站是由365天前的专业人士建立的，而且它是安全的，它可能不是今天。坏人总是在寻找新的方式来打破和做恶意的事情。一个很好的例子就是你的电脑。安全公司不断更新数百万台电脑，因为昨天的安全措施今天不安全。

我更新了我的网站，所以我已经设置好了

你可能是今天最新的，但是你怎么知道他们在脆弱的时候没有打破？一旦他们进来，他们创造“后门”。后门是进入点，他们可以随时随地获得。这样一来，如果您更新网站并消除此漏洞，则可以随时随地返回。找到和消除后门的唯一方法是进行安全扫描和代码审核。您的CMS代码可以与原始代码进行比较，以确保它们没有更改。

如果他们打破了，我只会让我的网站固定下来

不，你可能会失去你的整个投资，这可能是数万美元。数百位高管多年来一直呼吁，他们的网站遭到黑客攻击，开发人员无法解决这个问题。事实上，我们的大多数客户以这种方式来到我们这里。如果您的网站开发人员没有使用正确的源存储库和备份系统，您可能会失去投资。有时我们可以去解决问题，但是经常会有这么多的损失，重新开始便宜了。确保您的Web开发人员正在使用像GIT或SVN这样的源代码存储库，并具有每日，每周和每月备份。您可能需要回滚使用和未被黑客入侵的旧版本。