在企业做网站的时候，网站安全和维护也是一件令人头疼的事情，尤其是网站建设后期的安全和维护。今天我们就来看看，网站安全和维护应该怎么做？
网站容易受到以下攻击
一、在网站首页挂隐藏的链接，网站目录加入木马。
二、网站流量攻击，包括CC攻击和DDDS攻击。
三、后台shell暴力破解，前台SQL漏洞注入攻击。
四、服务器用户组权限攻击。
那么网站安全维护需要做哪些工作呢？
1. 服务器软件维护
2. 服务器硬件维护
3. 网站安全维护
4. 网站内容更新，内容保证网站的生命力
5. 制定维护规定，是的网站维护制度化、规范化
网站安全维护需要采取的措施主要有：
1. 登录页面加密，通常的加密方式有MD5加密、数据库加密等
2. 加密连接管理站点
3. 兼容性加密
4. 采用基于密钥的认证而不是口令认证
5. 确保对所有的西永都试试强健的安全措施，而不是仅仅运用特定的web安全措施。
6. 维护一个安全的工作站
综上，网站的安全和维护是需要专业人员进行的，专业人员的网站维护能力能够让网站长期稳定的运行，在瞬息万变的信息社会中抓住更多的网络商机。但是很多中小型企业并不具备这样的专业人才，因此比较建议找专业的网站建设公司进行网站的开发和维护。能够有效防止数据被破坏和更改，防止信息被盗取，保证网站和程序的正常运行，给企业良好的保障。
