1.定期检查服务器日志等方式发现问题，检查是否有可疑的针对非前台页面的访问；
2.经常检查网站文件是否有不正常的修改或者增加；
3.关注操作系统，以及所使用程序的官方网站。及时下载补丁，修补安全漏洞；必要时建议直接更新至最新版本；
4.修改开源程序关键文件的默认文件名，作弊者通常通过程序自动扫描某些特定的文件是否存在来判断是否使用了某套程序；
5.修改默认管理员用户名，提高管理后台的密码强度，使用字母、数字以及特殊符号多种组合的密码；
6.关闭不必要的服务，以及端口；
7.关闭或者限制不必要的上传功能；
8.设置防火墙等安全措施；
9.若问题反复出现，建议重新安装服务器操作系统，并重新上传备份的网站文件；
10.缺乏专业维护人员的网站，建议向专业安全公司咨询；
11.快速发现并处理被黑内容，并做好被黑的预防，非常体现一个网站的运营水平。
上述的几点仅仅是初步的参考。做好网站的安全需要站长、管理员们的不断努力。
题记：如果你是从搜索引擎搜到这里的，我相信你一定非常着急，废话不多说，直入主题。其余感悟我挪到文章最后说。我这里讨论是卢松松博客最近被ARP攻击的例子，烦死了。表现形式为网站被iframe挂马，弹出大量色情网站，问题出现了11个小时，这11小时都在血泪的探索中解决。血与泪的经验：服务器ARP的欺骗攻击与防范 服务器 网站安全 经验心得 第1张判断ARP攻击方法一台服务器几乎所有网站打开网页HTML
导读：这篇诊断书是百度蝶变行动SEO诊断中获奖的14篇中的一篇，诊断的站点本来就是高质量站点，所以可以称此诊断书是SEO进阶版，希望里面的一些SEO建议可以为站长带来帮助！百度专家团点评：本届蝶变行动百度着重从用户体验角度着重对候选新站加以评测，这也是搜索引擎极为看重的方面。具体来说用户体验主要体现在各端的体验以及连贯性上，即不同尺寸和品牌的手机端的用户体验以及不同版本浏览器上的都可以有良好体验，
A.定期检查服务器日志等方式发现问题，检查是否有可疑的针对非前台页面的访问；B.经常检查网站文件是否有不正常的修改或者增加；C.关注操作系统，以及所使用程序的官方网站。及时下载补丁，修补安全漏洞；必要时建议直接更新至最新版本；D.修改开源程序关键文件的默认文件名，作弊者通常通过程序自动扫描某些特定的文件是否存在来判断是否使用了某套程序；E.修改默认管理员用户名，提高管理后台的密码强度，使用字母、数
