如何扫描网站的漏洞？都有哪些扫描工具？

我现在用的是阿里云的服务器，阿里云服务器里面就有一个叫安骑士的漏洞防护和扫描修复的工具，免费版可以扫描漏洞，但是修复需要付费升级为高级版或者企业版。不过小麵兄的是个人网站，并不值得破费钱财去修复那些鸡毛蒜皮的小漏洞。

我也说说现在在用的两个免费漏洞扫描工具吧。

百度云观测

这个工具还是百度刚出站长工具不久后配套的一个在线网站监控工具。

该工具的功能有以下几点:

1、实时查看综合安全指数和历史安全指数变化；

2、网站环境项目的检测，并提示对应项目的安全状态与修复建议；

3、支持查看网站最近30天的安全事件；

360网站安全检测

小麵兄以前的网站都是用开源程序织梦建站的，由于这一类网站是开源性的，被修改的频率都比较高，有些不怀好意的人留着后门什么的程序也不奇怪。以前就是通过360网站安全检测在线扫描给修复了，虽然扫描的时间比较长。

但是最近360网站安全检测工具貌似把该工具分离出去了，变成了现在的奇安信网站检测工具。

目前通过360账号仍然能登录该工具，界面和功能都做了些变化，貌似也逐步形成收费工具了。

因为是个人小网站，用些免费轻便的工具，如果有重要数据的网站，建议还是使用些更安全的策略部署工具。