随着攻击规模的增加以及手段的推陈出新，软硬件防护模式在面临有针对的攻击行为时也显得力不从心，那么网站的建设怎样抵御住恶意的攻击呢？

　　主机安全防护可以抵御整个空间的安全问题，然而针对每个网站，安全策略肯定不一样，因此这时候倘若还有攻击的话，请针对网站再进行如iis防护的网站安全防护。这时候可以安装一些网站安全软件或者通过防火墙等进行安全防护。当发现有未公开的漏洞，或者刚公开但未修复的，发现问题到客户修复这段空档期对增加虚拟补丁，抵挡攻击，防护网站安全。

　　同时只要安装一些防攻击的软件，情况将稍有好转，但另外一种情况又会发生，但选择高强度的防护会把搜索引擎也屏蔽掉，在做一些安全防护方面的工作时要注意这个问题。针对于当今猖獗的攻击行为，要对网站系统进行全天候不间断的安全防护，对于外部客户对网站进行的恶意探测以及攻击做出处理甚至反击。防火墙基本上只能推断常规的恶意扫描，攻击者常常通过扫描，主机应当理解为正常的访问行为，因而防火墙在针对该阶段的抵御能力有限。

　　服务器建设网站系统不稳定，往往也是因为恶意攻击，或者空间被植入恶意程序造成。通过软件进行查杀，扫除恶意程序。或从头安装操作系统，并安装新的操作系统的补丁程序和防火墙和服务来防止可能产生所造成的恶性攻击。因为现在没有关于各层执行情况的历史数据，因此难以确定问题的根源在哪儿，因而需要花费时间和精力去寻觅问题的根源。在程序代码中进行zend、md5等加密方式对自己的程序进行加密，避免程序上的问题导致被植入恶意程序，不要使用默认的远程接口，而且主机上的密码都要使用复杂的密码，容易的密码会被破译。

　　有的网站没有备案而被关闭，有的网站平台存在技术问题遭受攻击，导致网站没有进行规范化的建设和管理，不论是从宣传角度还是从发展来看，都是不利的，特别是当网站付出心血去宣传之后，发现客户根本分不清哪个是你的网站还是别人的网站，一些网站技术不过关，存在很多漏洞，会被攻击或者是被植入恶意程序。低成本的风险就是主机的选择，空间对一个网站安全运行起到举足轻重的作用，一些主机托管商的服务器操作系统都是盗版的，数据库软件也是盗版的，更不用说什么空间防火墙的布置了。恶意程序肆虐网络的现在，主机却在使用不能升级的盗版系统，连基本的杀毒和防护设施都没有，网站会常常受到恶意的攻击。