在正常情况下，网站刚上线的时候还没有太多人知道，这个时候网站肯定是非常流畅的，不会有任何恶意攻击行为，也是打好网站基础的最佳时期，未雨绸缪，网站上线初期就做好安全措施，避免后期网站有一定流量之后遇到问题手足无措的局面。

　　要先养成良好的检查习惯，使用IIS7网站监控功能，可以检测网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测、网站是否被黑、被入侵、被改标题、被挂黑等信息，是在做网站管理时的必要工具。还要做好以下几点老防止自己的网站不被黑。

　　1保护程序安全。程序方面主要是注意不要去使用网络上流传的一个破解程序，很难保程序有什么后门，如果你是认真的想经营一个网站的话，就尽量不要使用这些破解的源码。目前市场上很多各式各样的网站程序都是免费的，官方的程序安全性还是可以保证的，即使有安全问题官方也能在第一时间修复好。说到博客程序的话，天下数据小编还是比较建议使用zblog而不是特别推荐wordpress，一方面是因为zblog更加适合国人操作习惯，一方面是wordpress相较之下比较臃肿、而且也经常爆出安全漏洞。

　　2保护主机安全。服务器、主机这方面也是问题比较多见的，因为卖主机、服务器的利润较高，导致了市面上有太多小的主机、服务器商家，而且这些商家大多以价格的优势吸引用户，但是自己的安全却没有做到位，经常性的出现宕机问题，更有甚者经常网站被挂马却浑然不知。所以选择一家靠谱的主机商很重要，选择主机的要点是，尽量选择大牌的主机商，不要为了贪图小便宜而在淘宝上买那些廉价的主机，出现问题的时候大牌主机商的技术能力就显现出来了。如果网站流量比较大，需要购买VPS的用户，可以考虑阿里云，目前阿里云在国内云VPS市场上几乎是霸主地位，阿里的安全系统也是非常不错的，作为阿里云的老用户阿里云的表现着实让我满意。

　　3、开启网站安全防护。网站安全防护这个说起来就多了，软件、硬件防火墙都有，当然对于草根站长而言，还是使用百度云加速、360网站安全卫士更加的实在，因为其在技术层面上相对成熟，相较自己去劳心伤神安装一些防火墙而言无疑要有效的多。而且目前的百度和360的网站安全产品均带有CDN加速的功能，对网站速度、用户体验都是一个很不错的选择，另外开启CDN之后可以隐藏真实的服务器IP地址，避免了不少的攻击，不过这两家的服务都是需要网站备案的，没有备案的朋友建议使用加速乐、安全宝等收费CDN服务。

　　4、养成良好的网站操作习惯。这些主要涉及到对网站目录的权限设置方面，好在目前的网站程序一般都对文件的权限控制地比较好，我们需要注意的只是注意网站账号的安全性，不要使用太过简单的密码防止被暴力破解。另外，修改网站管理员登录地址，修改VPS登录端口，都是一些比较不错的可以避免黑客攻击的小技巧。

　　5、养成良好的备份习惯。常在河边走，哪有不湿鞋，连月光博客都有被黑客攻击到出现问题的时候，又有谁能确保自己的网站安全万无一失呢，不管你的主机商是否有备份，网站的定期备份是一定要养成的好习惯。手动备份比较麻烦，建议安装备份插件，或者使用“多备份”等免费的备份工具自动备份。