新網,經常會對用戶的網站進行安全掃描,總會發(fā)現很多用戶使用一些版本比較老舊,漏洞超級多的程序進行建站,揪心啊!為什么主流的建站程序都在更新啊?因為黑客在不停得更新技術啊!還堅持用舊版本的,算幾個意思啊!這種不完善的程序,特別容易被黑客植入病毒代碼。
筆者從業(yè)空間行業(yè)也有幾年時間了,一直以來總能聽到身邊的站長反應,我的網站被掛馬,百度搜索過去清一色垃圾信息網站,嚴重影響用戶使用和百度排名。而且最重要的是,時間一長,會被舉報,然后被360安全瀏覽器、QQ瀏覽器等等帶有過濾功能的瀏覽器提示風險網站,十分令人苦惱。
筆者根據經驗,大致總結為以下幾個原因:
網站程序漏洞
新網,經常會對用戶的網站進行安全掃描,總會發(fā)現很多用戶使用一些版本比較老舊,漏洞超級多的程序進行建站,揪心啊!為什么主流的建站程序都在更新啊?因為黑客在不停得更新技術啊!還堅持用舊版本的,算幾個意思啊!這種不完善的程序,特別容易被黑客植入病毒代碼。
這種情況解決方法主要有兩:
①選擇知名公司開發(fā)的網站程序,并且確保他們能及時更新,這里推薦新網虛擬主機。客戶自己也要及時關注官方動態(tài),及時進行更新。虛擬主機是什么?
②不想換程序,也行,備份好數據庫、圖片等重要內容,然后把網站程序全部清空,再上傳干凈的上去。這樣做是為了徹底清除黑客加入的后門程序,因為大部分后門程序都被偽裝或者隱藏,很難被發(fā)現。然后再聯(lián)系服務商關閉全部讀寫權限,只留數據庫和圖片目錄讀寫權限即可。(或者使用新網的虛擬主機,自帶上傳防護功能,可防止99.99%上傳風險)
整個服務器被黑
這種情況十分恐怖,服務器上的所有網站都會中招,這種情況如果服務商沒有很好的技術條件或者牛逼的管理程序支持,很容易造成嚴重的損失。所以說過很多遍了,不要貪便宜買不知名的虛擬主機做網站空間。選擇像新網這類實力品牌,貴一點點,實力保證。同時注意用360 安全衛(wèi)士定期掃描。
IIS網站屬性漏洞
IIS的網站屬性中,有一個啟用文檔頁腳功能,這個功能會附加一個html文件到網站上的每個文件中。有的黑客就是利用這個功能,讓客戶的網站掛馬。這種情況下直接查看源代碼是沒有被掛馬,但是在網上訪問就會有。
整個機房ARP欺騙
這種情況也是查掛馬不會提示的,但是在網上訪問查源文件就會出現,這種情況還是選擇像新網這類與360安全衛(wèi)士合作的服務商,開啟ARP防火墻。或者建議服務商在服務器上安裝360安全衛(wèi)士,開啟ARP防火墻,再聯(lián)系機房處理。
上一篇:云虛擬主機選購防騙妙招
下一篇:FTP上傳出現中斷是怎么回事
免責聲明:本文內容由互聯(lián)網用戶自發(fā)貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發(fā)現本社區(qū)中有涉嫌抄襲的內容,請發(fā)送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。