如果说预防的话两个层面，网站代码、数据库定时维护排查漏洞，别留后门；做好备灾工作，准备另一台高防服务器（或是使用CDN）备份数据，一旦被攻击可以及时处理

修改网站后bai台的用户名和du密码及后台的默认路径zhi。更改数dao据库名,如果是ACCESS数据库，那文回件的扩答展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。写入一些防挂马代码，让框架代码等挂马无效。禁用FSO权限也是一种比较绝的方法。修改网站部分文件夹的读写权限。如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！

公司网站安全怎么做？

对于企bai业安全，特别是互联du网时代的企zhi业，安全的重要性日益凸dao显。企业安全要做回到：答1、制定并实施网络安全管理制度，包括服务器以及个人主机安全管理、包括个级别权限管理等等。2、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测。3、从技术层面上，需要一台防火墙进行包过滤以及日志记录或者作一台代理服务器进行上网行为管理并进行日志记录。4、计算机系统管理防病毒、更新补丁等工作。数据的安全防护。网盾宝每年年末都有免费的安全体检活动推出，有需要的企业可以报名申请，让专业的团队进行全面的网站的安全检测或服务器安全检测。

使用‘龙盾IIS防火墙’，防SQL注入，防木马。