网站被恶意攻击,可以说网站就不好发展了。以前,只要网站被攻击,我的办法就是,直接把程序给删除了,重新再做一个新站。可是,做个新站后不久,还是会被恶意攻击。那么如何防止网站被恶意攻击呢?有什么办法呢?下面镭拓科技根据多年的广州网站建设经验总结以下几点!有需要的朋友们可以关注一下!9 n$ V4 M# ~7 q' Z1 {# L
1,使用安全的网站源码, O) [- u2 E" J# b; ?* D! C( Y& p4 h
许多网站被攻击,最明显的表现就是使用的源码有漏洞,有人就是利用你源码的漏洞给添加了一些恶意代码,上传程序的。对于他们是如何攻击的,我不感兴趣,因为那是小人用的方法。2 j, Z) i7 t+ O7 {8 `9 @
所以,大家做网站的时候,最好使用一些有名的程序,像织梦,discuz,wordpress等程序。对于其他一些免费下载的也要注意了,这些免费的有可能就已经被人添加恶意代码。以前我安装了一个插件就会自动添加友情链接。
/ O+ O3 e" H" L# r8 }* a 2,做好网站的防范措施5 l, u, d2 t1 x& l; ]
虚拟主机的后台有一个设置执行权限,一个设置写入权限。这二个的功能感觉是差不多的,一个执行,一个写入,我的做法是,直接关闭了网站的写入权限。大家需要注意的,这样设置后,FTP就不能使用上传文件了。而且,子目录绑定了域名的网站也会被锁定。而且我也测试了,网站的后台就没法上传文件了,可以用复制粘贴的方法。
! g" M0 }) T. y1 @, m, O: H k, M 对于这种方法我不知道效果怎么样,如今我已设置好几天了,也不知道效果如何。而且这种做法是不是真的可以防止恶意攻击呢。我想,FTP都不能使用了,肯定也就不会被恶意上传文章了。
: B: C# |8 o: `+ J 3,网站安全卫士( ^. ]! s. C2 H! m
百度了解下如何防止网站被攻击,找到一篇360网站安全卫士的文章,而且拒文章介绍,可以很好的防止网站被恶意攻击,还有百度的加速乐。另外,需要注意的是,一般备案过的网站才能够使用360安全卫士的加速(国家政策所致,没有办法)以及其他服务,如果没有备案目前只提供了高仿dns防护服务。www.hitjob.net www.micro-find.com www.ybty.com.cn www.onhaixi.com www.gu6e.com |