如何防止网站被恶意攻击
随着互联网的发展,很多人都已经有了自己的网站。无论是企业,商家还是个人。网站被恶意攻击的情况相信许多站长都经历过,今天我就为大家简单说说。
成都创新互联是一家专注于成都做网站、网站建设与策划设计,吴起网站建设哪家好?成都创新互联做网站,专注于网站建设10年,网设计领域的专业建站公司;建站业务涵盖:吴起等地区。吴起做网站价格咨询:028-86922220
网站被恶意攻击的三种情况:
1,论坛被恶意注册,恶意发贴
2,博客被恶意留言
3,网络公司网站被恶意攻击的最严重
对于网站被恶意发表文章的,我的做法是直接禁止注册,不允许发表文章。网站上经常在底部出现了一现恶意的链接,都是非常的信息,这个我是没本事给弄掉了。而且,我用FTP登录空间的时候,竟然被恶意上传了好多个文件。我不明白,为什么我的FTP登录信息只有我自己知道,别人是怎么把这些文件给上传的呢?
防止网站被恶意攻击的方法:
网站被恶意攻击,可以说网站就不好发展了。以前,只要网站被攻击,我的办法就是,直接把程序给删除了,重新再做一个新站。可是,做个新站后不久,还是会被恶意攻击。
前些天,我看着我一次次的删除程序,重新做站,真的有点伤心和难过。我要是不解决网站安全问题,以后还怎么做站呀?所以,我咨询了一下我的空间商,是不是FTP信息泄露造成的,他也教了我一些方法,再加上百度找到的结果,下面给大家分享下。
1,使用安全的网站源码
许多网站被攻击,最明显的表现就是使用的源码有漏洞,有人就是利用你源码的漏洞给添加了一些恶意代码,上传程序的。对于他们是如何攻击的,我不感兴趣,因为那是小人用的方法。
所以,大家做网站的时候,最好使用一些有名的程序,像织梦,discuz,wordpress等程序。对于其他一些免费下载的也要注意了,这些免费的有可能就已经被人添加囝恶意代码。以前我安装了一个插件就会自动添加友情链接。
2,做好网站的防范措施
这个方法是我的空间商飞特互联教我的,我用了他四年多的空间,对我非常的热情。他说要严格的设置目录权限,可是我不懂怎么设置。因为我从来没有弄过到底是啥东东,既然人家都说了,我还是得好好研究一下了。
虚拟主机的后台有一个设置执行权限,一个设置写入权限。这二个的功能感觉是差不多的,一个执行,一个写入,我的做法是,直接关闭了网站的写入权限。大家需要注意的,这样设置后,FTP就不能使用上传文件了。而且,子目录绑定了域名的网站也会被锁定。而且我也测试了,网站的后台就没法上传文件了,可以用复制粘贴的方法。
对于这种方法我不知道效果怎么样,如今我已设置好几天了,也不知道效果如何。而且这种做法是不是真的可以防止恶意攻击呢。我想,FTP都不能使用了,肯定也就不会被恶意上传文章了,至于网站的黑链我就不知道如何来防止了,他们是不是通过FTP来完成的就不知晓了。
3,网站安全卫士
百度了解下如何防止网站被攻击,找到一篇360网站安全卫士的文章,而且拒文章介绍,可以很好的防止网站被恶意攻击,还有百度的加速乐。另外,需要注意的是,一般备案过的网站才能够使用360安全卫士的加速(国家政策所致,没有办法)以及其他服务,如果没有备案目前只提供了高仿dns防护服务。
对于网站备案过的,建议大家用下360网站安全卫士体验一下效果如何,还有百度的加速乐也可以试下。邵连虎博客从来没有使用过,也就不和大家分享经验了,根本无经验。
分享文章:如何防止网站被恶意攻击
标题链接:http://cdiso.cn/article/eihhpc.html