随着网站的构建门槛越来越低，免费网站模板，空间费用的低廉，花小小钱就可以建一个站，所以众多的小网站多入牛毛。但由于这些网站很多不是由专业团队构建，而众多的网站模版本身就有漏洞的存在。故网站的安全性一直都不高，很容易被黑客入侵，成为他们种马，挂黑链的地方。当然，要为这些小站建立一个专门的安全团队的确有点浪费。故本文主要从经济实惠原则，选择最经济却又有效的方法。 第一步：租用有口碑的空间。 根据本人使用感想，其实国外和国内服务的是差不多，其价钱也普遍国外便宜点。所以只要是一些口碑比较好就可以啦。但在租用前，记得要查看其空间里面一些网站，与垃圾站公用一个空间，虽然没有安全问题，但会严重影响网站的排名。由于租用空间的太多了，而很多都是差不错，在这就不做特别推荐，只要选有口碑就可以了，没听说过品牌最好不要。 第二步：网站安全检测。 网站安全检测是网站安全的关键，对于一些小站，黑客很少做出针对性攻击的（除非你得罪他），黑客更多采取一个黑客软件，进行海量搜索，若发现你网站有漏洞，就会被扫描出来，成了被攻击候选名单。故要做好网站安全检测，及时发现网站存在的安全漏洞，就可以有效防止sql注入，跨站攻击等这些问题。 以“亿思平台iiscan”为例，登录其官网进行注册。登录，进行网站认证，网站认证通过会有一个网站安全认证的标志，进行网站的安全扫描，由于是在线扫描，故提交后可以干别的事，扫描完它会通过邮件通知的。 类似工具还有很多，但由于iiscan是免费工具，故在这做出推荐,如果还没有注册的，可以到此站注册使用。 第三步：漏洞修补。 针对亿思平台iiscan的扫描结果，作出相应的修补工具。网站漏洞修补需要一定专业知识，可以到一些论坛请教别人，例如cnsd这些论坛就有很多这方面的热心人士。 第四步：木马及时通知。 其实有专门的网站监测的工具，这些工具更加全面，但由于要付费，也不作推荐。而推荐用瑞星或360.他们都提供木马告知功能，只要你到他们官网进行网站的提交，就可以获得免费的木马提示。若你网站被挂马，就会及时报到给你知道。 做了这4步，就可以最大限度维护网站的安全。