全球每天都有数万网站被入侵，并且每年数量都在增加网站安全一点也不容忽视。保障网站安全分为两部分，服务器安全和网站程序安全。网站的服务器安全与服务器的安全性能有关，在选择时尽量选择好的服务器，我们该如何维护网站程序安全呢？
　　一、网站的上传安全处理
　　网站的上传一般都通过网站的后台来进行处理，来更新网站的内容，通常使用的是HTML编辑器有的网站还可以单独上传文件，凡使用上传功能的地方，一定要禁止上传ASP/PHP/JS/NET等可以执行类文件。
　　二、网站的后台管理
　　网站后台的用户和密码尽量复杂些，如果是多人一起管理后台，每人使用一个账号，每个账号限制相应的功能。如果管理人员离职，及时更换密码。

　　三、减少用户提交数据的权限
　　有的网站需要留言评论等功能，在设置这些功能的时候尽量设置提交一些简单的数据，文字图片等。并且使文字和图片更加规范。
　　四、关闭FTP功能
　　如果不经常使用，将FTP功能关闭，需要的时候再打开。
　　五、使用HTTPS访问安装SSL证书
　　认证用户和服务器，确保数据发送到正确的客户机和服务器，加密数据以防止数据中途被窃取，维护数据的完整性，确保数据在传输过程中不被改变。

　　六、网站的静态化处理
　　网站页面生成静态HTML页面或使用伪静态。
　　七、网站的定期备份
　　定期备份可以使网站受到侵害时快速恢复。
　　以上就是在维护网站安全时常用的一些方法，希望对您有所帮助。