你好，防止网站被攻击，我们要从建设网站开始。首先要找一家专业的网站建设公司，有自主研发能力和网络维护能力的网站建设公司。总之要有一定的技术实力。其次尽量少装第三方JS代码，尤其是不要装小众网站的JS代码，同时网站里要有留言功能需求的一定要加一些验证机构，如有需要的，可以直接加短信验证机构，验证完成方可留言。否则很容易被攻击。网站后台的登录路径设置的尽量隐蔽些，不要直接就能猜出来的路径。给你推荐商之道网络公司。