这几天，在咱们IT界谈论得最火的无非都是这次大规模密码泄密事件，此次事件牵连范围之广，就连像天涯这样的大公司都被殃及在内。而作为咱们个人站长，特别是个人社区站长而言，用户资料密码保护迫在眉睫，但是对于咱们一些新手朋友而言，由于没经验所以保护工作无从做起，好，今晚阿鱼就来浅谈一下自己所知道的保护网站密码被破解被盗的几点方法，希望对运营社区或论坛的朋友有一定的帮助，好，下面开始文章!
其实想要用户资料密码安全，咱们就得从小事小细节做起，比如说数字符号和字母的组合式密码黑客就基本没办法破解，但是很多用户为了方便记忆，所以都会把密码设置得很简单。其实咱们站长可以在会员注册页面做一定的提示，另外还可以加一些强制措施，在密码输入栏中写入一些代码，让密码设置过于简单的访客无法注册。另外很多会员同样是为了自己方便记忆，把很多不同种类的网站或软件用户密码都设置同样的，这样也极为不安全，咱们在会员注册页面也同样可以做出一定的提示的，用红色字体告诉用户这种做法的危险性等。
定期提示用户修改密码，也是一个很重要的细节，这次事件被盗取的是备份数据库，之所以有部分网友说利用下载来的被盗数据库中的密码登录账户成功率不高，就是因为部分会员经常修改自己的密码。当然这样自觉的会员毕竟占少数，所以还得咱们站长亲自来提醒他们，方法嘛，很多，比如说用公告方式，或是群发邮件等，都是可行的。
俗话说背靠大树好乘凉，这个道理在咱们IT界也是行得通的，大家都知道现在部分论坛在登录时都提示可以使用QQ账户登录，那是因为他的网站加入了腾讯的某个插件。通过这样登录或注册进咱们论坛社区的会员，安全性自然不低。
正确的选择一个主机服务商也是很重要的，某些站长为了减少建站开支，选择一些便宜的主机，咱们先不说这些主机的访问速度和稳定性如何，就说下安全性，你能保证他有专业的人士7*24小时都在机房值班吗，你能保证他为主机做足了安全防御工作吗，答案是不能，一旦主机发生什么问题，或是被攻击，数据库被下载盗取，根本不可能有人会帮你及时处理。毕竟一分价钱一分货，所以选择一些大型公司的主机才是最明智的选择。
总之在保护网站用户密码的同时，咱们站长也得做好自己的密码保护工作，以防万一。好了，今天阿鱼就谈到这里，再见。本文由彩虹辅助网http://www.ch888.net首发A5，转载时请注明原文来源，谢谢!