一般企业做网站都是选择虚拟主机作为网站空间，主要原因是因为虚拟主机的价格比较便宜，并且不需要懂复杂的技术就可以开通网站了。一般购买虚拟主机之后，都会有一个管理平台，来进行空间的相关操作。但很多管理人员仅仅用域名绑定这个功能，对其他的设置全然不了解，这就为日后的网站安全问题埋下了隐患。经常听到也有客户反映，自己的网站页面里怎么会无缘无故的多了很多垃圾链接？其实这个网站已经被挂马了，大多数还是因为网站程序本身的漏洞导致的（极少数是因为虚拟主机的安全设置，相对而言，大公司的虚拟主机安全性极高）。

限于技术条件，很多网站即使发现了漏洞，也很难将这个漏洞补上，那么我们就没有办法了吗？答案是否定的。龙创网络根据多年的网站制作经验，认为，一个网站做好之后，程序基本不会再改动，内容的更新，后台的功能已经足够使用了。所以，如果我们将网站的写入权限关闭，那么什么程序都修改不了你的网站了。但是，网站要经常更新数据，上传图片怎么办呢？很简单，虚拟主机还有这么一个功能：在全站写权限关闭的情况下，还可以独立设置子目录的写入权限，只要保证文件上传目录没有脚本运行权限，那么即便黑客将木马上传到您的空间他也无法运行,这样就无法危及您的网站，使您网站更安全。另外，现在的高级windows主机还具备了IP限制功能、查杀病毒、木马免疫等安全设置。 IP限制功能可以让某个目录只有指定的IP或IP段可以访问，常用来设置后台管理目录。

网站安全的设置还有很多方法，龙创网络只是列举最重要的几点，期望起到抛砖引玉的效果，欢迎大家一起交流。