網站被黑可能不少SEO站長都遇到過,今年老趙就遇到的幾次的,基本都是織夢程序搭建的網站,網站首頁被篡改,也有不少朋友遇到過這種網站被篡改劫持的情況,那么遇到網站被黑被篡改和劫持要怎么處理呢?有沒有什么好的方法來解決網站被篡改劫持的這個問題呢?下面老趙就來給大家說說網站總是被篡改怎么辦?
一般網站被黑總結就以下幾種原因:
1、網站程序版本過低,存在漏洞和BUG;
2、服務器密碼過于簡單,容易被掃描破解;
3、空間服務商安全措施做不到位,跨站攻擊;
4、使用破解版的FTP軟件,泄露FTP帳號信息;
5、其它安全隱患
最為常見的是織夢CMS程序的版本漏洞,是安全隱患最為嚴重的重災區,最簡單的辦法就是設置空間主機目錄,禁止寫入,只允許讀取,即使有漏洞也讓惡意代碼無法上傳和寫入,可以有效的減少織夢程序被黑的風險,還有就是用模板建站的,不要直接使用其源碼,只要模板、樣式及圖片這些文件,程序去官網下載,很多網上直接下載的源碼都不是那么安全!
下面來分享一個虛擬主機的安全防范小知識,本教程以景安空間為例子
進入景安空間主機管理后臺,找到 安全管理 – 讀寫權限
在讀寫權限中,可以打開站點目錄進行權限的設定。
注意事項:
設置只讀的應用場景:防止網站因程序漏洞導致被黑客修改網站內容、掛馬、掛黑鏈等。
可能帶來的不利影響:如果網站需要在線上傳圖片、在線生成html文件等可能因此受到影響,因此需要對這些文件和目錄單獨開放寫權限。
設置“只讀”后,相關的目錄和文件通過Web方式(網站程序)和FTP將不能改寫或新建網站文件; 設置為“可讀可寫”后,網站程序可以對網站中的文件進行修改、刪除等操作。
設置后稍等片刻即生效,請根據實際情況開啟或關閉只讀。
勾選“同時應用到子目錄”,目錄下的所有文件和子目錄都會重置權限。
提示:有空格或特殊字符的目錄設置權限會失敗,請重新命名為字母或數字格式后即可操作成功!
勾選要設置權限的目錄勾選只讀,同時應用到子目錄,修改,保存即可。
這時候我看可以看到各個目錄的權限顯示為:只讀 ,這些目錄也就只能讀取,不能寫入,當然自己也無法發布內容和更新。適合長時間不更新的網站使用本方法。
如果自己要更新發布新內容怎么辦?需要重新進入到空間管理后臺,進行權限設置,恢復為可讀寫。
網站數據進行備份,確保萬無一失
具體方法,找到文件管理,站點備份
點擊網站備份,將對WEB站點所有目錄進行打包壓縮,可以下載到本地電腦進行保存。
點擊云數據庫備份,將對站點的數據庫進行打包備份,可以下載到本地電腦進行保存。
相信做到以上兩步,網站安全可以做到雙重安全,從此再也不用擔心網站被被惡意篡改了。
各位都學會了嗎?趕緊去試試吧,記得使用空間面板的權限設置,不要直接在FTP客戶端上設置,不起作用。
以上就是對“網站總是被黑怎么辦?網站被篡改劫持解決方案”的介紹,大家有什么好的方法可以在評論中一起交流學習,還有針對網站被黑惡意掛馬的處理辦法提供一個強大的網站掛馬查殺工具,請下載 D盾Web查殺(webshell查殺),可以查殺90%的網站木馬病毒,趕緊來試試吧,免費的哦!
文章轉載:無憂博客https://www.ainiseo.com/jianzhan/hosting/3018.html
原創文章"網站總是被黑怎么辦?網站被篡改劫持解決方案”轉載請注明出處:http://www.dalciva.com/2227.html