郑州网站建设、网站开发、网站设计、网站制作、网站推广、河南SEO、百度优化、SEM搜索引擎营销,做网站就选一度空间网络工作室(www.yidukongjian.cn) 郑州网站建设电话,郑州网络公司电话,郑州网站建设哪家好,郑州网站建设多少钱,郑州网站开发哪家好,郑州网站开发多少钱,郑州网络公司哪家好
  网站知识
     搜索引擎 / Search
     推广文库 / SEO
     推荐工具 / Tools
     网站教程/ Tutorial
  
  我们能什么
  医药行业网站设计解决方案
  IT行业网站开发解决方案
  电子器械企业网站开发解决
  房地产行业网站设计解决方
  SNS互动交友网站制作解
  B2B行业门户网站建设解
  企业网站改版解决方案
 
   您的位置在:一度空间网络工作室 > 网站知识
   网站知识
如何做网站安全工作
[ 来源:一度空间网络工作室   发布日期:2013-07-28 09:12:32 ]
收藏到: Del.icio.us Google书签 Digg Live Bookmark Furl Yahoo书签 Facebook 百度搜藏 新浪ViVi 365Key网摘 天极网摘 和讯网摘 博拉网 POCO网摘 添加到饭否 QQ书签 Digbuzz我挖网

  如何做好网站安全工作这篇文章本应该在csdn、人人网、天涯社区等知名网站用户数据被泄露时就应该写的,可当时实在没有写网站安全方面文章的动力,很多博主都在探讨网络安全方面的事情,很多文章甚至有雷同的部分,直到上周我的几个网站接连不断被黑客入侵,网站安全工作才真正引起了我的重视。其中2个用dedecms做的网站网站底部被挂了大量的隐藏链接,我还是在检查友情链接的时候发现了有大量的导出链接,通过查看源代码才发现网站被入侵了。

  另一个黑客入侵的技术要高明很多,从网站表面甚至源代码你根本看出有任何被挂马的迹象,直到有一天我查看这个网站的流量数据时,发现了有一部分来自xxx关键词的流量,我感到很困惑,自己从来没有做过这方面的关键词怎么会有流量呢?当我用谷歌网站管理员工具里面的‘像谷歌一样抓取’查看时,发现了问题,原来搜索引擎抓取的和用户看到的内容是不一样的。又后来另一个网站又遭遇了另一种问题,当用户从站内或者其他非搜索引擎网站进入访问时完全正常,但却凡是百度、谷歌、soso、搜狗等搜索引擎的流量来源都会跳转到一个淘宝客推广页面。

  这应该是最新型的网站入侵方式,大家有空可以检查下自己的网站是否被挂了类似恶意代码,遇到某个关键词排名靠前、百度指数也很高而带来的流量却很少时同样也需要引起重视。以上是简单介绍了我的网站被入侵情况,下面将为大家介绍如何防止网站被入侵也就是如何做好网站的安全工作。

  一.经常检查网站数据

  一般被挂马的网站大部分是长期无人管理维护的网站,尤其是一些企业网站,包括前文提到的我的2个被挂马的网站就是由于一些原因长期没有管理维护的原因,后来是域名要到期了续费之后顺便检查下了网站就发现被挂黑链了。目前黑链市场依然还很火爆,所以尽量定期抽出时间检查下你不常更新的网站

  二.dedecms系统漏洞

  由于dedecms的流行,用dedecms仿站成了被黑客攻击的目标之一,从dedecms5.1到现在的5.7,依然有部分漏洞,用dedecms做的网站要注意以下几点,

  1.修改默认后台(dede)路径

  2.删除install安装目录

  3.如果不需要使用会员可以直接删除member目录

  大部分黑客入侵dedecms网站就是利用会员投稿功能,上传木马文件。

  三. 禁止重要文件和目录被执行、写入

  dedecms系统网站可以做如下设置

  1.以下目录:data、templets、uploads、a设置可读写不可执行权限。

  2.以下目录:include、member、plus、dede设置为可读可执行不可写入权限。

  目前很多使用discuz和phpwind制作的网站也被入侵就是由于重要目录和文件权限没有设置好。

  四.网站被入侵以后如何处理

  1.用备份文件覆盖

  2.没有备份的话,找出最近被修改的文件,查看这些文件是否包含恶意代码。

  3.找出网站程序多出的文件,重点注意网站根目录是否有未知文件。

  五.ftp和服务器安全设置

  建议使用linux服务器,ftp和服务器用户名和密码要设置复杂点,尽量用字母+数字+特殊符号,使用独立服务器或者vps的要详细了解服务器安全配置方面的教程,确保服务器安全。

  以上是一度空间网络工作室总结的如何做好网站安全工作,实际情况可能根据每个网站所使用的程序不同而要复杂很多,但是做好以上工作,网站基本上是不容易被入侵的,即使被入侵了也不用过于担心,只要认真排查还是能够找出被恶意修改的文件的。最后提醒大家一定要重视网站安全工作,一旦网站被入侵并且长期没有被发现将会给你带来很多麻烦,尤其是seo方面的影响。

 

郑州网站设计、SEO优化专家一度空间网络工作室,多年河南网站建设经验,提供网站开发、网站优化、SEM营销、危机公关、微博营销,做网站请联系18790266635。服务范围:网站制作(模版网站、速成网站、个人建网站、企业做网站、营销型网站、中高端网站),网站推广(百度排名、百度快照、、事件营销、赛富通、53客服、一比多、400电话)。想了解做网站多少钱?请与我们联系
首页 | 关于我们 |联系方式 |付款方式 |人才招聘 | 域名空间 | 网站案例 | 网站知识 | 解决方案 | 建站指南 |
一度空间网络工作室专业郑州网站建设、网站优化,八年河南网站制作经验,品质保证。提供网站开发、SEO搜索引擎优化、SEM搜索引擎营销、微博营销、危机公关,建网站请致电18790266635。主要服务:网站设计(个人做网站、企业建网站、模版网站、速成网站、中高端网站、营销型网站),网站推广(百度快照、百度排名、赛富通、事件营销、53客服、400电话、一比多)