如何掃描網站的漏洞？

我現在用的是阿里云的服務器，阿里云服務器里面就有一個叫安騎士的漏洞防護和掃描修復的工具，免費版可以掃描漏洞，但是修復需要付費升級為高級版或者企業版。不過小麵兄的是個人網站，并不值得破費錢財去修復那些雞毛蒜皮的小漏洞。

我也說說現在在用的兩個免費漏洞掃描工具吧。

百度云觀測

這個工具還是百度剛出站長工具不久后配套的一個在線網站監控工具。

該工具的功能有以下幾點:

1、實時查看綜合安全指數和歷史安全指數變化；

2、網站環境項目的檢測，并提示對應項目的安全狀態與修復建議；

3、支持查看網站最近30天的安全事件；

360網站安全檢測小麵兄以前的網站都是用開源程序織夢建站的，由于這一類網站是開源性的，被修改的頻率都比較高，有些不懷好意的人留著后門什么的程序也不奇怪。以前就是通過360網站安全檢測在線掃描給修復了，雖然掃描的時間比較長。

但是最近360網站安全檢測工具貌似把該工具分離出去了，變成了現在的奇安信網站檢測工具。目前通過360賬號仍然能登錄該工具，界面和功能都做了些變化，貌似也逐步形成收費工具了。

因為是個人小網站，用些免費輕便的工具，如果有重要數據的網站，建議還是使用些更安全的策略部署工具。