1.源代码的安全性
网站建设市场数据调查报告，现阶段50%的网站建设应用了互联网技术对外开放模板建站，造成45%的网站变成他人挣钱的专用工具，开放源码很不安全，寻找系统漏洞，利用网站盈利。
2、数据库的安全access访问，数据库中有许多敏感信息，需要管理员的关注，如：后台密码、客户数据等等，这些都将成为犯罪分子进行盈利的目标。
3、robots设置安全性
robots设置一般是一个更加繁杂的难题，假如设置，将曝露管理后台的详细地址，网站安全性就会存在安全隐患的问题，但这样却有利于百度搜索引擎的爬取，这儿向系统管理员出示应用login.asplogin.jsp等一般登陆名字的提议。同时可以设置验证码机制，防止暴力破解。
4、iis或者tomcat设置安全
WEB服务器的配置安全系数坐落于互联网技术上，每一次升级完工了，iis都是设置不能写实际操作，进而合理地避免iis系统漏洞。tomcat必须设置tomcat管理方法登陆密码并尽量繁杂。这也必须网站管理员掌握。
5、后台弱口令安全
沿用弱口令的安全性是完全可以防止的。为了方便记忆，站点管理员设置了一些简单的口令，如域名、QQ等。这些信息可以从whois中获得，并且基本上被黑记录为99%，所以加强后台口令设置也是站点安全的重要因素。
6、空间安全问题
这个安全性问题是最严重的问题，空间是各种各样的网站放在一台服务器上，他人建设网站的安全性问题直接影响自己网站的安全性，从他人网站的脆弱性获得服务器的用户名和密码，感染所有网站非常容易，是不可阻挡的，除非您管理的是vps或独立的服务器，否则站点管理员必须每天查看站点数据，发现并解决问题。
