繼上次百度被攻擊之后，互聯(lián)網(wǎng)域名服務(wù)提供商新網(wǎng)也掛了，算上幾個(gè)月前萬網(wǎng)自己出過的幾個(gè)小時(shí)問題，互聯(lián)網(wǎng)開始經(jīng)歷自己的多事之秋了。不想評(píng)論黑客的問題，林子大了，什么鳥都會(huì)有，如果你不能保護(hù)別人，那起碼也需要善待自己。網(wǎng)站安全包括網(wǎng)絡(luò)安全，系統(tǒng)安全，程序安全。

互聯(lián)網(wǎng)發(fā)展到今天，搞網(wǎng)絡(luò)的人越來越多，基本的網(wǎng)站開發(fā)也變得越來越不值錢了。富有者鄙視網(wǎng)站開發(fā)人員，畢竟要做網(wǎng)站的時(shí)候，貼張海報(bào)就能招到。窮困者不請(qǐng)網(wǎng)站開發(fā)人員，技術(shù)難度不高的話就自己來。網(wǎng)站開發(fā)人員似乎一下子成為了技術(shù)人員中的底層人員了！

做個(gè)網(wǎng)站真這個(gè)簡單么？

磚瓦房是住人的，木頭房也是住人的，實(shí)在不行搭個(gè)茅棚也可以住人。如果網(wǎng)站的要求實(shí)在簡單，那么高手低手又何來區(qū)別？不要拿沒有區(qū)分度的事情來說事！！！

拿做個(gè)門戶網(wǎng)站來說，初學(xué)者能夠把基本的網(wǎng)站程序?qū)懲昃秃芎昧?#xff0c;厲害點(diǎn)的可能考慮一下安全性，再強(qiáng)一點(diǎn)的算是做點(diǎn)算法優(yōu)化。連基本性能測(cè)試都不做的網(wǎng)站，雖然實(shí)現(xiàn)了所需的功能又如何？若高手僅只如此，那這種網(wǎng)站也不夠黑客中的低手塞牙縫的。

網(wǎng)站開發(fā)人員中的高手需要的是經(jīng)驗(yàn)。做個(gè)網(wǎng)站，開始之前對(duì)整個(gè)規(guī)模以及運(yùn)行時(shí)性能有一個(gè)基本的設(shè)定，選擇合適的框架以及結(jié)構(gòu)，開發(fā)之前對(duì)各個(gè)模塊進(jìn)行區(qū)分，設(shè)定模塊之間的接口規(guī)范，對(duì)可能的瓶頸采取一些方式來規(guī)避，對(duì)SEO的需要也考慮在內(nèi)。網(wǎng)站做完會(huì)測(cè)試，除了功能測(cè)試之外，性能測(cè)試也是必須的。

必要的緩存策略、是否需要負(fù)載均衡，包括對(duì)前端web服務(wù)器的微調(diào)都會(huì)有一定的原則。

web開發(fā)高手精通的不止是開發(fā)技術(shù)本身，還包括web優(yōu)化的方法和安全策略。

web高手不是網(wǎng)絡(luò)安全高手，但他起碼可以通過優(yōu)化自己的程序，使得自己在拒絕服務(wù)攻擊面前撐得久一點(diǎn)。web高手不是網(wǎng)絡(luò)安全高手，但他起碼可以保證網(wǎng)站被攻擊不是因?yàn)榫W(wǎng)站程序的問題。

別把web開發(fā)人員不當(dāng)高手，多數(shù)小網(wǎng)站在程序方面都是漏洞百出的。稍微一點(diǎn)異常就能夠暴露網(wǎng)站的系統(tǒng)與web服務(wù)器信息，對(duì)空參數(shù)不處理，成天希望網(wǎng)站用戶是精通如何避免讓網(wǎng)站服務(wù)器報(bào)錯(cuò)的好孩子。這種網(wǎng)站，不用黑客攻擊，幾個(gè)有一點(diǎn)寫web程序經(jīng)驗(yàn)的人都可能會(huì)擊垮它。

網(wǎng)絡(luò)安全，尤其重要的是網(wǎng)站安全，不僅僅是網(wǎng)絡(luò)安全工程師的職責(zé)，也是網(wǎng)站開發(fā)人員的職責(zé)。公雞長著翅膀不會(huì)飛，不代表老鷹是走獸。找點(diǎn)有區(qū)分度的事情，你就會(huì)發(fā)現(xiàn)web高手與低手的明顯差距了。