一般来讲！常见的网站安全主要面临的就是流量劫持，doss攻击，ddoss攻击 ，网站挂马等！
一般来讲流量劫持情况比较少 ，常规硬件防火墙一般来讲对抗DDOS的作用不是太大，由于常规防火墙主要是依托控制通过防火墙的IP地址和端口进行防护的。而DDOS常常是大量IP同时并发进攻防火墙。如果攻击者选择80端口作为攻击端口的话，由于网站本身服务一定要要防火墙放行80端口，因此对此攻击方式是没有太好办法。
现实点的解决办法：1. 机房抗住，一般好点机房会帮你抗住一部份的DDOS攻击，如果量不是特别大，联系下机房，看看有措施没 2. 阿里云高防，阿里云高防效果还可以，花一两万块钱，抗住顶峰，也差不多了。他人攻击你，也是本钱不菲的，抵住几个关键时间，他人投入产出不合比例，也不会再攻击
除此以外就是挂马了！笔者整理详细的讲述一下挂马！
网站被攻击挂马了的解决方法
http://www.jiazhua.com/wz/530.html
网站成了站主们赖以生存或是兼职生活费的一种方式，这点相信做过广告同盟产品推广的都知道，每天幸苦的引流和推广目的就是换来一个广告推广收入，不过在这进程中也有一些小的问题会营销到站长们的一些操作和损失，比如说网站被工击或挂马了！而面对这些问题我们该怎么解决呢？甲爪广告同盟下面就为大家详细解答！
网站被攻击挂马的危害
2015年前后暴光支付宝宕机事件和携程网站被攻击事件，造成了网民和被攻击平台的直接重要的经济损失，据9月23日中国互联网协会发布的《2016中国网民权益保护调查报告》数据显示，自2015年下半年至2016年上半年的一年时间里，我国互联网用户因遭受网络攻击，致使个人重要信息和隐私的泄漏，造成了直接的经济损失高达915亿元人民币。而相关的互联网安全机构评估的信息显示，因遭受互联网的网络攻击安全影响，我国网民的人均损失在243元人民币。
由此而引发的互联网安全事件，引发了愈来愈多的企业和个人站长的注意，也引发了社会的广泛关注。作为站长来讲，当自己优化的网站被攻击了，我们该怎么处理网站被攻击所酿成的影响?
网站被攻击挂马后的常见处理方法：
1、网站网页挂马处理：如网站的管理员账号密码泄漏后，网页中被插入了div+css组成的内容信息，站长可以直接进入网站的默许模板当中进行修改或被插入的网页代码删除处理。
某平台被挂马后收录
2、Js文件挂马：在很早之前，我帮某人优化网站的时候，该公司收集了他人的网站模板，然落后行网站模板的修改和处理，上线没有几天的时间就发现网站打开的时候，总是跳转到被收集网站模板的平台，致使网站上线后一直存在跳转的问题，花费了好长时间进行排查，终究在一个js文件中找到了跳转的内容。如果你的网站存在跳转的问题，在网页源代码中找不到跳转的文件，你可以检查一下你的js文件内容，在大多数遭受网站攻击的平台来讲，js文件挂马占多数，也不容易被网站的运营人员发现。
3、数据库入侵：对网站被数据库攻击的平台来讲，网站数据库被入侵是一件很麻烦的问题，处理的唯一方式就是删除被入侵的数据库内容，但是对一些网站程序和数据库掌握比较少的优化运营人员来讲，想要删除网站服务器里面的入侵内容就比较困难了。遇到数据库被入侵，优化或运营人员应当第一时间联系网站的空间主机商，询问空间商会不会有网站的备份文件，如果有备份文件可让主机商那边进行恢复备份信息。如果没有备份文件，那就只有寻觅专业资深的程序人员进行数据库的内容处理。
4、流量攻击：如大家比较熟习的DDoS散布式IP流量攻击，利用区别的终端装备在同一时间内较长的时间进行访问网站，致使网站的服务器不能同时处理各个用户之间的访问服务器的数据信息要求，致使网站服务器的崩溃，造成网站在较长的时间内没法进行正常的访问。不管是站长或者运营推广人员来讲，网站遭受流量的攻击的时候，网站打不开，应当第一时间联系主机公司，解决网站打不开的问题。
DDoS流量攻击示例图
虽然上面简单的介绍了四种处理网站被攻击被挂马的方式，但是作为网站的运营推广人员来讲，我们要有良好的网站安全保护意识，避免或减少网站被攻击或被挂马而致使网站的正常访问而酿成的直接经济损失，加强针对网站的安全防护意识。
目前针对网站防护的产品比较多，如百度云观测、安全狗、360云监控等产品可以实时有效的监控和保护你的网站安全，还可以禁止相应的流量攻击和网站挂马等问题，可以在第一时间通知网站运营人员进行安全修复和监控。同时，针对网站的程序方面也需要做一些相应的防护功能，比如说织梦网站的date文件位置转移或属性设置、网站的后台默许登录名及账号密码修改等。
把这些修改了，就能够在一定程度上有效的减少网站被攻击和入侵的危险，增强网站的安全防护。网站安全是网站运营推广当中一个比较重要的一个环节，它触及到网站的用户体验和搜索引擎的优化推广，同时直接影响一个网站的经济损失，需要网站的SEO推广人员或者网站的运营保护人员来讲，网站安全性问题需要随时注意和加强网站的安全防御保护。
