根据消息表示在过去的一年中，医疗行业和托管网站都十分受到黑客的进攻，而面对这些恶意攻击不少站长都十分头疼，因此小编就为大家总结面对攻击我们究竟如何应对。


1、首先检查的是网站否存在安全隐患，通过各大主流平台提供的检测工具，不定时的检测自己的网站是否存在漏洞，是否有安全隐患。


2、则尽可能的少用垃圾插件，那些评价3星以下的插件，意味着可能存在漏洞或者后门，慎重安装，原则上尽可能的使用代码来代替插件，而且减少插件使用还可以提升网站访问速度。


3、及时更新WordPress版本，用过WordPress的朋友都知道，其版本会经常更新，大家不要怕麻烦，最好是及时更新到最新版本。另外还有很多插件以及你使用的主题也要更新，这样至少能保证官方已知的漏洞已经被修补。


4、使用复杂的用户名和密码，很多站长日IP已经有好几百了，用的帐号还是admin，这个一定注意，否则会让你辛苦建起来的网站瞬间被毁，因此建议大家在搭建WordPress时密码尽量设置复杂些，用户名也不要用默认的admin。


5、善于利用.htaccess文件，.htaccess文件是位于根目录下的配置文件，它可以帮我们实现很多功能，其中就有允许/阻止特定的用户或者目录的访问、禁止目录列表等功能，常见的安全配置有下面两种：


a、在.htaccess中，增加如下配置Allow from xx.xx.xx.xx/xx ，比如你只想让公网ip 123.123.123.0/24这个段所有IP访问，可以设置Allow from 123.123.123.0/24，详细的.htaccess功能应用可去站长百科Wiki词条上面了解，都说明的很详细。


b、关闭目录列表共享查看功能，这个很重要，很多人容易忽视，如果不设置的话则会列出当前目录下所有的插件文件夹，网站目录结构一目了然，这当然很危险了，所以大家需要在.htaccess中添加Options -Indexes就可以了。


以上便是小编对于面对恶意进攻的总结，希望可以帮助大家。