一般企業做網站都是選擇虛擬主機作為網站空間，主要原因是因為虛擬主機的價格比較便宜，并且不需要懂復雜的技術就可以開通網站了。一般購買虛擬主機之后，都會有一個管理平臺，來進行空間的相關操作。但很多管理人員僅僅用域名綁定這個功能，對其他的設置全然不了解，這就為日后的網站安全問題埋下了隱患。經常聽到也有客戶反映，自己的網站頁面里怎么會無緣無故的多了很多垃圾鏈接？其實這個網站已經被掛馬了，大多數還是因為網站程序本身的漏洞導致的（極少數是因為虛擬主機的安全設置，相對而言，大公司的虛擬主機安全性極高）。

限于技術條件，很多網站即使發現了漏洞，也很難將這個漏洞補上，那么我們就沒有辦法了嗎？答案是否定的。龍創網絡根據多年的網站制作經驗，認為，一個網站做好之后，程序基本不會再改動，內容的更新，后臺的功能已經足夠使用了。所以，如果我們將網站的寫入權限關閉，那么什么程序都修改不了你的網站了。但是，網站要經常更新數據，上傳圖片怎么辦呢？很簡單，虛擬主機還有這么一個功能：在全站寫權限關閉的情況下，還可以獨立設置子目錄的寫入權限，只要保證文件上傳目錄沒有腳本運行權限，那么即便黑客將木馬上傳到您的空間他也無法運行,這樣就無法危及您的網站，使您網站更安全。另外，現在的高級windows主機還具備了IP限制功能、查殺病毒、木馬免疫等安全設置。 IP限制功能可以讓某個目錄只有指定的IP或IP段可以訪問，常用來設置后臺管理目錄。

網站安全的設置還有很多方法，龍創網絡只是列舉最重要的幾點，期望起到拋磚引玉的效果，歡迎大家一起交流。