1、网站安全和维护就是指出于防止网站受到外来电脑入侵者对其网站进行挂马、篡改网页等行为而做出的一系列防御工作。
2、网站容易受到以下攻击：一、在网站首页挂隐藏的链接，网站目录加入木马。二、网站流量攻击，包括CC攻击和DDDS攻击。三、后台shell暴力破解，前台SQL漏洞注入攻击。四、服务器用户组权限攻击。
3、那么网站安全维护需要做哪些工作呢？1.服务器软件维护2.服务器硬件维护3.网站安全维护4.网站内容更新，内容保证网站的生命力5.制定维护规定，是的网站维护制度化、规范化
4、网站安全维护需要采取的措施主要有：1.登录页面加密，通常的加密方式有MD5加密、数据库加密等2.加密连接管理站点3.添翅晏造兼容性加密4.采用基于密钥的认证而不是口令认证5.确保对所有的西永都试试强健的安全措施，而不是仅仅运用特定的web安全措施。6.维护一个安全的工作站
5、综上，网站的安全和维护是需要专业人员进行的，专业人员的网站维护能力能够让网站长期稳定的运行，在瞬息万变的信息社会中抓住更多的网络商机。但是很多中小型企业并不具备这样的专业人才，因此比较建议找专业的网站建设公司进行网站的开发和维护。能够有效防止数据被破坏和更改，防止信息被盗取，保证网站和程序的正常运行，给企业良好的保障。