（1）上传网站相关文件需要谨慎。网站建立完以后，我们后期往往也会不停地维护，有的站长朋友会通过ftp或ssh等工具连接到网站服务器的文件目录，把修改后的源码文件进行上传。在这里就要注意了，因为网站的相关文件上传也是很容易出现问题的地方。

（2）注意网站服务器。网站的服务器安全可以说是网站运维人员的职责，但是很多网站都没有人来做服务器的安全维护，但是有些相关的服务器安全设置是必须要做好的。

（3）注意网站的账号信息。现在很多网站，不管是会员中心的用户登录还是管理员的账号登录，都没有做好账号的安全。很多网站的会员注册，连账号和密码的位数都没有进行校验，验证码这种基本的防重复注册的措施都没有做，这种账号很容易就可以被破解出来。

除了上面的几个还有其他方面需要注意的，在此小编就不在多说了，先做好这些安全工作先吧！