保障website安全是一项重要的任务，以下是一些常见的方法和措施：

1. 使用安全的主机和服务器：选择可靠的主机和服务器提供商，确保其具备强大的安全措施和防护机制。

2. 定期更新和维护website软件：定期更新website所使用的软件（如操作系统、数据库和CMS等），以修复已知的漏洞和安全问题。

3. 使用强密码和多因素身份验证：采用复杂的密码，包含字母、数字和特殊字符，并定期更改密码。同时，使用多因素身份验证（如手机验证或指纹识别）提供额外的安全层级。

4. 安全备份和恢复：定期备份website数据，并将备份文件存储在安全的位置。在遭受攻击或数据丢失时，能够快速恢复website。

5. 使用SSL证书：为website启用SSL（Secure Sockets Layer）证书，确保通过website的数据传输加密，保护用户的隐私和敏感信息。

6. 安装和配置防火墙：使用防火墙来监控和过滤进出website的网络流量，阻止恶意攻击和入侵。

7. 实施访问控制和权限管理：限制对website后台和敏感数据的访问权限，仅授权人员才能进行操作和管理。

8. 监控和日志记录：设置安全监控系统，实时监测website的活动和异常行为，并记录日志以便后期分析和调查。

9. 安全编码和漏洞扫描：采用安全编码实践，避免常见的安全漏洞。定期进行漏洞扫描和安全评估，及时发现和修复潜在的安全问题。

10. 培训和意识提升：为website管理员和员工提供安全培训，教育他们识别和应对常见的网络威胁和攻击手段。

请注意，上述方法适用于一般website安全保护，对于特定类型的website（如金融、医疗等）可能需要额外的安全措施和合规要求。