基础教程篇:五个方面何防止网站被挂木马
作者:邓佑权 来源:free513.cn 时间:2008-10-28 21:05:00
经常有人会问:我的网站被莫名的挂上木马,怎么能有效的预防网站被挂马?这个问题需要分具体情况来具体分析。
一、如果是自己的服务器
因为你只需要远程登录,就可以管理整个服务器,权限比较大,所以你可以把网站文件夹(除数据库外)其他全设置为只读。
如果是因为webshell的原因,你要先把找到被黑客入侵后植入的Shell文件,删除后再设置。但是webshell一般都是通过注入或者远程溢出拿到, 所以网站要做好防注入,服务器要勤打补丁。
二、如果是虚拟主机,购买来的空间
这种情况下你可操作的东西比较少,那么只有登陆到管理系统上设置。
现在一般的系统都有这样的功能。你可以去找下。把相关文件设置为只读!或者设置目录权限。设置为只读是防止被入侵比较好的办法之一。
三、程序方面
检查你的程序。方法是在ftp中以时间进行排序,查看你的文件是否被别人改动过,另外就是尽量过滤掉一些比较敏感的字符。
四、一旦出现木马,就需要赶紧找到,一般木马以的形式出现,或者以文件的形式在你的上传图片目录和文件目录中,仔细查找这两个地方。
五、尽快跟空间服务商联系,让他们扫描你的网站,避免一切可疑文件存在。
标签:木马,服务器,虚拟主机,安全
0
投稿
猜你喜欢
DedeCMS 标题seo优化 给列表页加上第x页
2010-12-08 16:32:00
Web 服务器日志工具点评
2008-04-18 15:55:00
应用程序重在人性化服务
2007-10-24 17:46:00
web2.0拼客 爱拼才会省
2007-10-12 13:05:00
谷歌推出应用于Android手机的快速搜索栏
2009-10-12 10:38:00
windows2000 windows2003命令大全
2010-05-22 17:58:00
百度广告优化之主题推广的主题描述
2007-08-24 12:46:00
discuz!board 数据备份出现“未知错误”
2011-01-06 11:22:00
UCHome通过开放平台增加QQ好友邮件邀请功能
2009-02-21 16:04:00
雨林木风115网络U盘 大容量新政策吸引用户
2009-11-26 13:56:00
帝国、PHPCMS及织梦对比(三):自定义URL规则
2011-05-18 11:19:00
Windows2003服务器安装及设置教程——系统服务篇四
2010-02-03 15:22:00
介绍12款国外的免费搜索引擎优化检测工具
2009-01-05 09:37:00
专家教你怎样搭建一个安全的服务器环境
2010-08-23 18:32:00
Windows2003服务器安装及设置教程—软件安装与设置篇七—MySQL5安装图解
2010-01-30 13:22:00
如何规范使用tag标签
2007-09-13 18:35:00
Samba 2.2.0初探(2)
2010-05-20 18:35:00
网站重建如何保护已有排名
2008-02-17 14:09:00
谷歌网站管理员详解:如何使用robots.txt
2009-01-23 14:24:00
谈谈搜索引擎更新周期问题
2008-01-20 10:33:00