网站被黑的原因其实归根揭底还是自己的网站安全做的不够彻底，下面共享资源网教大家如何防御网站被恶意攻击，怎么做网站安全。

1、对网站各URL路径做静态化处理，不要将网站后台路径和网站结构URL设置成同级处理，这样容易被扫描出网站的后台登录路径，在做搜索引擎的时候，也要在ROBOTS.TXT中限定蜘蛛抓取网站后台的目录。

2、尽量少装第三方JS代码，尤其是不要装小众网站的JS代码，同时网站里要有留言功能需求的一定要加一些验证机构，如有需要的，可以直接加短信验证机构，验证完成方可留言。否则很容易被攻击。

3、选择一个安全靠谱有一定技术实力的网站建设公司，有自主开发能力且可以升级和修复网站程序的公司，有正规注册资质的公司；一般不要找个人，个人做的网站通常是开源的CMS和模板为主。

4、网站后台的登录路径设置的尽量隐蔽些，不要直接在网址后面加/admin/,/manager/不用看，直接就能猜出来的路径，对于网站的用户名和密码，也要采用大小写字母加数字和特殊符号的强密码，并采用32位MD5来加密。

今天就为大家分享到这里，大家这一定要明白，开源的CMS使用之前一定要把网站安全做好，因为的确是非常容易被攻击的，另外有一件事跟大家说名下，云锁是一个安全防护系统，非常有效，大家可以安装云锁，来增加网站的安全性是非常不错的选择。新起点博客还推荐另外一个安全防护系统软件D盾也是不错的，看大家的需求。