网站安全分三个层次1、服务器安全

2、程序安全

3、程序员安全意识



所以要对阵下药

1、服务器安全不必解释吧，买安全包就行，有水平的就自己配置，不过一般人都没水平的，买安全包吧

2、程序安全，对于科讯来讲，分三步

    a、不能用虚拟机，因为用虚拟机太容易探测出是什么程序了，

    b、科讯目前只能用于纯静态网站制作，任何交互的网站不能做

    c、采用服务器，将发布目录发布到其他目录，在模型哪里修改发布路径为  ../XXXX，，将主网站解析到发布目录，这样后台就隐藏了

   d、为上传的图片单独解析一个域名，这样别人就无法直接探测你的后台地址，如果你会修改程序，就可以直接在上传的时候做到图片路径解析



   e、如果不怕麻烦每次维护网站的时候登陆服务器，将程序打包，用的时候解压，不用就打包，删除源程序





世界上没有绝对安全的后台，但是这三个意识必须有