推薦新手防止網站被掛的六招:
首先,檢查與源文件和主頁相關的CSS和JS文件。
這壹招是最基本,最古老,但也是最實用的壹招。檢查主頁代碼。大多數人都明白。但是很多人不關心CSS文件和JS文件。不知道現在流行這兩種掛馬方式嗎?
經常有站長在自己的網站上舉報病毒,但是首頁沒有馬。其實仔細看的話,木馬大部分時間都隱藏在CSS和JS文件中。
第二,定期修改ftp用戶和密碼。
這個不用解釋,也是習慣問題。現在的網站系統漏洞不多。黑進系統很難,但我相信很多人還是能破解壹個FTP密碼的。奉勸那些用純數字做密碼的站長兄弟修改密碼,因為新的純數字密碼排氣器可以在兩個小時內破解九位密碼。。。
第三,註意首頁和重要頁面的生成時間。
有很多網站,尤其是ZF政府網站,大多數情況下很少更新,估計這些政府部門也很難告訴他們如何檢查源代碼。但是如果妳給他看“文件創建時間”和“文件修改時間”,他們應該可以做到這壹點。如果妳經常幾個月不更新網站,而“文件創建時間”和“文件修改時間”都在這幾天,那麽就是有問題了。
比較重要的文件,比如模板文件,CSS文件,JS文件,最好看看。
第四,經常升級妳的CMS系統。
目前做的如火如荼的網站壹般都是用成熟的CMS系統做的,比如DISCUZ,DEDECMS,PHPCM,PHPWIND等等。這些系統進入後臺後,壹般都會有升級新版本的提示。
這些建議最好讀壹讀。有時候會有壹些漏洞需要升級。如有必要,請經常升級。
還有壹個就是常用CMS系統的後臺目錄必須修改。不要小看這壹點。妳可以用壹個inurl命令在百度或者GG中搜索N個後臺目錄。
第五,程序被設置為定期重新生成主頁。
壹般網站被黑,大部分人會選擇直接寫到首頁。但是,正規的CMS使用模板來生成網站的主頁。如果將再生時間設置在每天的某個時間。就算被黑,也會被吊死。它也會被系統自動覆蓋。
六、全站或數據庫的遠程備份
開頭提到我的親親傳世網因為數據庫是ASP所以寫成了特洛伊馬。直接掛掉全站。
數據庫的頻繁歸檔-遠程備份。壹定要把重要的備份放在自己的電腦或者移動硬盤上。
這個太重要了,尤其是ASP類的數據庫。如果沒有後援,發生這種事直接崩潰。
還有壹點需要補充的是,請始終聯系您的主機空間提供商。有時候整個服務器都有壹個洞。或者是其他網站有問題,妳也可能被牽扯進來。