网站安全是网站运营的基础。现在很多企业在建网站的时候都会用快源程序。开源程序的优点是方便快捷，简单易用，缺点也很明显，就是网站的安全性难以得到保障。网站建设时如何保证网站的安全性？
现在很多企业在做网站的时候都会使用dedecms开源程序或者phpcms开源程序。这些程序的源代码都是公开的，如果不做一些设置，很容易被不法分子利用和攻击。使用开源建站系统的站长们一定要注意系统的漏洞，关注开源系统的升级和补丁，及时弥补漏洞。另外，非常需要注意的是，使用的开源建站系统要由有一定实力和品牌的团队开发。很多在淘宝上购买的开源网站代码往往长期没有经过测试、维护和升级，很容易出现安全漏洞，甚至有开发者在代码中嵌入恶意和后门代码，窃取网站数据。
开源程序的网站后台地址是有规律的，所以我们必须在网站建好之后修改后台地址，这样会增加被攻击的难度。同时，验证码和账号密码设置困难。比如网站很多会员没有核对账号和密码的数字，验证码这种防止重复注册的基本措施也没有做到。这个账号很容易被破解，随便写个注册程序就能大量注册用户和网站。
网站建立后，我们往往会在后期不断维护。有些站长朋友会通过ftp或者ssh连接网站服务器的文件目录，上传修改后的源文件。这里，网站相关文件的上传也是容易出问题的地方。有些程序员在修改代码的时候经常会添加一些新的文件，js文件是最容易出问题的。
因为js文件一旦嵌入网页就会被直接允许，如果不仔细检查这些JS，它们可能会包含一些危险的代码，比如在网页允许JS的情况下删除服务器上的信息或者将数据传输到远程主机，这会给网站带来巨大的损失。因此，在上传网站相关文件时，需要检查文件的安全性，如js、exe、sh等，防止恶意文件上传到网站的服务器目录。
网站的服务器安全可以说是网站运维人员的责任，但是很多网站的服务器安全维护没有人做，但是一些相关的服务器安全设置必须做好。包括服务器的防火墙需要正常打开，服务器的登录账号和密码的强度一定要做好，服务器的故障报警提醒等。服务器故障报警是指当服务器出现故障时，站长需要能够在短时间内收到报警提醒，以便在短时间内尽快恢复网站。
网站的访问日志可以在服务器和网站后台查看，服务器的日志可以在web服务器的相关日志文件中查看，比如apache和tomcat。建议在网站后台设置相关的访问记录功能，以便在网站出现安全问题时更快找到原因。比如网站后台可以记录用户访问的IP来源、访问次数、停留时间、页面等。
