1、定期的做好数据备份，这是重中之重，什么情况都可能发生，而这些数据都是我们站长们的宝贝，伤不起。一旦网站被黑或出现错误，能迅速的用备份恢复到安全状态，避免更大的损失。

　　2、管理员密码注意组合，不要用开源程序的初始密码和默认管理员用户名，提高管理后台的密码强度，使用字母、数字以及特殊符号多种组合的密码。

　　3、及时下载官方补丁，修补安全漏洞。多关注开源程序的官方动态，一个人的力量是受限的。

　　4、更改开源程序关键文件夹和文件的默认文件名称，抓鸡者经常利用程序自动扫描某些特定的文件夹和文件来判断哪种开源程序

　　5、检查网站程序是否有sql注入漏洞，这种sql注入太容易掌握了，很多网站都提供这类工具的下载与视频教程，笔者也扫描过别人的站点。

　　6、养成定期检查服务器日志的习惯，检查是否有可疑的针对非前台页面的访问，或某一特定页面常被大量IP访问。

　　7、经常检查网站文件是否有不正常的修改或者增加。

　　8、我们经常用的上传工具使用正规站下载下来的程序，以及在服务器后台关闭或者限制不必要的上传功能。