如何正确保护对网站的访问

Question

我是开发人员，并且拥有一个网站，其中包含一些敏感信息，这些信息需要为不同城市的人们提供在线。 数据对大多数人来说用处不大（无CC号或营销计划）

服务器有一个LAMP堆栈。

我在服务器上使用了.htaccess，该站点也具有基于Web的登录屏幕。

两个问题：保证数据安全（在合理范围内）的最佳方法是什么？ 我如何检查没有发生安全漏洞？

谢谢

Answer 1

1. 您可以安装SSL证书。 并将所有HTTP调用重定向到HTTPS（使用.htaccess或httpd.conf）。
2. 有许多可能的安全漏洞，如：代码注入，SQL注入等，您可以使用类似服务的这个和这个 ，以检查您的网站的安全性。