如何避免网站被挂被挂

战龙在野

　　这是一个生手站长比较常见的问题，因为这时它们才刚才起始接触到这个行业，对站长的认知还很陌生，可能还出在一个热烈的情绪里，发现啥子都很新奇，这时的站长往往还没有一定的安全意识。我记得自个儿还在学院的时分，我的一个淘客网站就被人挂马了，那时我委实很无知，若非在敞开网站时360会提醒网站有木马，我可能如今就不是和大家分享自个儿的经验，而是来向大家抱佛脚的。

　　当初那个淘客网站用的是API的手续以及一套叫老Y的文章管理系统，可能众多人都不晓得有如此一套CMS吧，然而十分可惜，如今我也想不起来是何故以致我在还没有赚到钱的情况下就让步了这个网站了。我还深刻的记允当初百度还没如此排挤淘客网站，因为我能明白的记得我那时的收录居然有100多万，如今想起来真是感到十分可惜啊，假如当初没有让步的话，那这个网站如今至少5K一个月是没问题的，虽然当初100多万收录时没赚到一分钱(不要感到很奇怪，面前说了那时百度不排挤淘宝，所以基本上每个淘客网站的收录都在10万以上)。

　　所以说无论做啥子网站都需要坚持，时间能证实你所做的一切。好似话题长处扯远了，当初遇到这种情况我就记得我是将自个儿电脑上的备案文件从新上传到空间后就没有提醒网站存在木马了，然后的情况我也记不太清了。假如如今有哪位朋友再次遇到和我同样的情况，如网站被挂马了或是网站被挂了黑链，可以安照以下三个步骤来办理：

　　第一，这也是最关紧的一点儿，先将网站所在的文件夹权限更改至最低，即只保存读写权限，其它权限权时都不要选(假如自个儿无法更改请结合空间商)，如今你正在办理问题，只要能正常过访就可以了。更改了文件夹权限之后，黑客纵然留了后门也无法再次窜改你的页面了，这也就避免了你老问题没解决就出现了新的问题。当然若是整台服务器都被黑了，那就做无用功了，因为这很可能不是你的错，仍然及早换空间吧，要确认是不是整台服务器挂了可以用同IP网站查询的办法打量下和你在同一台服务器的其它网站的情况来判断，假如黑客入寇了整台服务器，他不可能只在你一个网站挂马的，就像你捡到100元钱时同等不会留下90元给他人捡。

　　第二，在确保黑客无法再次窜改你的页面后，找出被挂马的页面(也可能存在后门文件)删除或替换之。最简单的做法就是用你之前备案的文件替换如今的文件，为了确保可以替换每一个页面，可以先将空间清空后再上传，可能有点人会比较疑惑为何要先清空，一个是因为黑客很可能上传了自个儿的后门文件，这么纵然你用替换法也是于事无补的;二是因为黑客很可能会将他挂马的页面锁定，以致你无法用覆被的形式将文件替换。所以先将空间清空既可以删除可能存在的后门文件也可彻底替换每一个可能被挂马的页面，实则最好的办法就是直接换一个空间，这么你把备案文件传上去是肯定没有被挂马的。假如说你的运气比较背，没有备案文件，那委实十分麻烦，这时你可以依据杀软提醒信息查寻可能被挂马的页面，当然最好仍然找个专业人士帮你办理一下。假如你不办理掉的话，纵然你换空间也无济于事，因为你这是换汤不换药，换空间的同时也把木马带就这样过去了。

　　第三，做好上头2个安全措施之后，请查缉自个儿的账号密码是否过于简单，这搭的账号密码涵盖空间FTP、网站后台以及数据库等任何关乎安全的账号密码，切忌直接将域名直接或间接的作为账号与密码，最好可以体积写组合，过于简单容易被破解的请迅即更改。帐号密码调试好之后再查缉网站的管理后台目次是否是默认的，若是默认的类似admin这么的请做修改以避免黑客从后台入寇。

　　做好以上三点基本可以过淋掉80百分之百以上的黑客，毕竟大多黑客仍然利用帐号密码过于简单这一破绽，会利用手续破绽的黑客就算利用手续破绽入寇了网站，但咱不是设置好权限了么，也不惮他能如何。当然它们很可能会利用与你同一服务器的网站的破绽入寇之后拿了整台服务器，那你仍然逃不了他的手掌啊，所以找个安全靠得住的空间商也是比较关紧的。

本文由浙江移动网上营业厅网http://www.24khours.com/提供 转载请注明出处