防止網(wǎng)站被掛木馬是很多的站長(zhǎng)要關(guān)心的問(wèn)題,因?yàn)椴簧俚木W(wǎng)站都被掛馬了,輕者會(huì)在網(wǎng)站上出現(xiàn)不明的友情鏈接,有的還可能導(dǎo)致網(wǎng)站數(shù)據(jù)丟失,等等。有哪些方法可以防止網(wǎng)站掛馬呢?
一般木馬是來(lái)自ASP SHELL和PHP SHELL的程序段控制不嚴(yán),程序上有上傳功能,沒(méi)有進(jìn)行文件目錄和文件后綴等的判斷,還有就是通過(guò)sql注射手段,獲取管理員權(quán)限,通過(guò)備份數(shù)據(jù)庫(kù)的功能將asp木馬寫入服務(wù)器;蛘哌M(jìn)入后臺(tái)通過(guò)asp程序的上傳功能的漏洞,上傳木馬等等。
解決辦法:所有使用星外虛擬主機(jī)管理平臺(tái)的虛擬主機(jī)用戶,可以在主機(jī)面板,設(shè)置執(zhí)行權(quán)限選項(xiàng)中,直接將有上傳權(quán)限的目錄,取消ASP的運(yùn)行權(quán)限,就可以解決這個(gè)問(wèn)題;如果不是使用的行為管理平臺(tái)那么可以找到木馬文件逐一刪除可以用手動(dòng)刪除(但是非常浪費(fèi)時(shí)間),也可以用工具刪除(但是有的工具會(huì)損壞網(wǎng)站程序的運(yùn)行),因此選擇要慎重的哦!在一個(gè)處理辦法就是刪除程序重新上傳!
1.黑客一般給你放馬,都是通過(guò)工具來(lái)掃描你的程序漏洞,在你的網(wǎng)站上線之前,你就自己先用他們常用的工具自己掃描一下程序的安全問(wèn)題。
2.網(wǎng)站的后臺(tái)管理路徑地址要改,如果條件允許的情況下,還是要經(jīng)常的改是最安全的。
3.默認(rèn)的數(shù)據(jù)庫(kù)名字要改,而且要改的復(fù)雜,包括數(shù)據(jù)庫(kù)的文件夾也要改,最好有條件的情況下,經(jīng)常更改最好。
4.后臺(tái)的驗(yàn)證碼最好啟用,很多管理員怕登陸麻煩,一般好關(guān)掉這個(gè)功能,豈不知你在關(guān)掉他的時(shí)候,安全也在被你遺忘。
5.會(huì)員的上傳文件功能要嚴(yán)控,很多木馬都是通過(guò)程序的這部分上傳的。
6.網(wǎng)站的主機(jī)管理帳戶要經(jīng)常的更改,有條件的朋友最好自己上一臺(tái)屬于自己的服務(wù)器,這樣可以避免在一臺(tái)服務(wù)器上面被別的網(wǎng)站建設(shè)的維護(hù)不當(dāng)而影響自己的安全。
7.如果上面的招數(shù)你都使用了,還是被掛馬了,恭喜你,你中大獎(jiǎng)了,遇到頂級(jí)黑客了,這個(gè)沒(méi)有辦法,既然是頂級(jí)黑客,他要搞你,你就認(rèn)倒霉吧。不過(guò)也不是完全沒(méi)有辦法的哦如果是獨(dú)立服務(wù)器或者VPS那么先重新做下系統(tǒng)看看怎樣如果還是不行那么只能換程序的了哦!
最近木馬問(wèn)題特別嚴(yán)重相信很多站長(zhǎng)都備受其害,所以經(jīng)常被封資料以及做好防御措施很重要的哦!如果您想找可靠穩(wěn)定誠(chéng)信IDC提供商歡迎咨詢宇塵網(wǎng)絡(luò)哦!