1.定期检查服务器日志等方式发现问题，检查是否有可疑的针对非前台页面的访问；

2.经常检查网站文件是否有不正常的修改或者增加；

3.关注操作系统，以及所使用程序的官方网站。及时下载补丁，修补安全漏洞；必要时建议直接更新至最新版本；

4.修改开源程序关键文件的默认文件名，作弊者通常通过程序自动扫描某些特定的文件是否存在来判断是否使用了某套程序；

5.修改默认管理员用户名，提高管理后台的密码强度，使用字母、数字以及特殊符号多种组合的密码；

6.关闭不必要的服务，以及端口；

7.关闭或者限制不必要的上传功能；

8.设置防火墙等安全措施；

9.若问题反复出现，建议重新安装服务器操作系统，并重新上传备份的网站文件；

10.缺乏专业维护人员的网站，建议向专业安全公司咨询；

11.快速发现并处理被黑内容，并做好被黑的预防，非常体现一个网站的运营水平。

上述的几点仅仅是初步的参考。做好网站的安全需要站长、管理员们的不断努力。