隨著攻擊規模的增加以及手段的推陳出新，軟硬件防護模式在面臨有針對的攻擊行為時也顯得力不從心，那么網站的建設怎樣抵御住惡意的攻擊呢？

　　主機安全防護可以抵御整個空間的安全問題，然而針對每個網站，安全策略肯定不一樣，因此這時候倘若還有攻擊的話，請針對網站再進行如iis防護的網站安全防護。這時候可以安裝一些網站安全軟件或者通過防火墻等進行安全防護。當發現有未公開的漏洞，或者剛公開但未修復的，發現問題到客戶修復這段空檔期對增加虛擬補丁，抵擋攻擊，防護網站安全。

　　同時只要安裝一些防攻擊的軟件，情況將稍有好轉，但另外一種情況又會發生，但選擇高強度的防護會把搜索引擎也屏蔽掉，在做一些安全防護方面的工作時要注意這個問題。針對于當今猖獗的攻擊行為，要對網站系統進行全天候不間斷的安全防護，對于外部客戶對網站進行的惡意探測以及攻擊做出處理甚至反擊。防火墻基本上只能推斷常規的惡意掃描，攻擊者常常通過掃描，主機應當理解為正常的訪問行為，因而防火墻在針對該階段的抵御能力有限。

　　服務器建設網站系統不穩定，往往也是因為惡意攻擊，或者空間被植入惡意程序造成。通過軟件進行查殺，掃除惡意程序。或從頭安裝操作系統，并安裝新的操作系統的補丁程序和防火墻和服務來防止可能產生所造成的惡性攻擊。因為現在沒有關于各層執行情況的歷史數據，因此難以確定問題的根源在哪兒，因而需要花費時間和精力去尋覓問題的根源。在程序代碼中進行zend、md5等加密方式對自己的程序進行加密，避免程序上的問題導致被植入惡意程序，不要使用默認的遠程接口，而且主機上的密碼都要使用復雜的密碼，容易的密碼會被破譯。

　　有的網站沒有備案而被關閉，有的網站平臺存在技術問題遭受攻擊，導致網站沒有進行規范化的建設和管理，不論是從宣傳角度還是從發展來看，都是不利的，特別是當網站付出心血去宣傳之后，發現客戶根本分不清哪個是你的網站還是別人的網站，一些網站技術不過關，存在很多漏洞，會被攻擊或者是被植入惡意程序。低成本的風險就是主機的選擇，空間對一個網站安全運行起到舉足輕重的作用，一些主機托管商的服務器操作系統都是盜版的，數據庫軟件也是盜版的，更不用說什么空間防火墻的布置了。惡意程序肆虐網絡的現在，主機卻在使用不能升級的盜版系統，連基本的殺毒和防護設施都沒有，網站會常常受到惡意的攻擊。